CVE-2019-15654 in AP2600-I

Tóm tắt

Bởi VulDB • 21/05/2026

Các thiết bị Comba AC2400 dễ bị lộ mật khẩu thông qua một yêu cầu /09/business/upgrade/upcfgAction.php?download=true được tạo ra đơn giản tới máy chủ quản lý web. Yêu cầu này không yêu cầu bất kỳ xác thực nào và sẽ dẫn đến việc lưu tệp DBconfig.cfg. Ở cuối tệp, thông tin đăng nhập được lưu trữ dưới dạng văn bản rõ ràng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 26/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151864
• CPE: sẵn sàng
• CWE: CWE-522 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01547
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15654
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15654/