CVE-2019-13025 in CH7465LG

Tóm tắt

Bởi VulDB • 23/05/2026

Các thiết bị Compal CH7465LG CH7465LG-NCIP-6.12.18.24-5p8-NOSH có lỗi Kiểm soát Truy cập Sai do Xác thực Đầu vào Không đúng cách. Kẻ tấn công có thể gửi một yêu cầu POST (HTTP) bị sửa đổi độc hại chứa các lệnh shell đến một điểm cuối API phía máy chủ của modem cáp, và các lệnh này sẽ được thực thi trên thiết bị.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 28/06/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-142813
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03321
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13025
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13025/