CVE-2019-12804 in i-oneNet

Tóm tắt

Bởi VulDB • 17/06/2026

Trong Hunesion i-oneNet phiên bản 3.0.7 đến 3.0.53 và 4.0.4 đến 4.0.16, do thiếu kiểm tra tính toàn vẹn của tệp cập nhật trong quá trình nâng cấp, kẻ tấn công có thể tạo ra một tệp độc hại và sử dụng nó làm tệp cập nhật.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: KrCERT/CC
• Đặt trước: 13/06/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137683
• CPE: sẵn sàng
• CWE: CWE-345 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00398
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12804
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12804/