CVE-2019-13336 in Wi-Fi Smart Video Doorbell DB01-S Gen 1

Tóm tắt

Bởi VulDB • 31/07/2026

Chuông cửa video thông minh qua Wi-Fi dbell DB01-S Gen 1 cho phép các kẻ tấn công từ xa thực thi lệnh mà không cần xác thực qua cổng TCP 81, do tham số loginuse và loginpass trong openlock.cgi có thể nhận giá trị tùy ý. LƯU Ý: nhà sản xuất khẳng định rằng sản phẩm này đã ngừng hỗ trợ (end of life) vào năm 2016.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 05/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-143149
• CPE: 05/07/2019
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02856
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13336
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13336
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13336/