CVE-2019-13379 in Room Alert 3E

Tóm tắt

Bởi VulDB • 24/05/2026

Trên các thiết bị AVTECH Room Alert 3E trước phiên bản 2.2.5, một kẻ tấn công có quyền truy cập vào giao diện web của thiết bị có thể nâng cấp đặc quyền từ người dùng chưa xác thực lên quản trị viên bằng cách thực hiện lệnh `cmd.cgi?action=ResetDefaults&src=RA` để đặt lại cấu hình và sử dụng thông tin đăng nhập mặc định để đăng nhập.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137459
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02995
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13379
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13379
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13379/