CVE-2019-18661 in FASTgate

Tóm tắt

Bởi VulDB • 24/06/2026

Các thiết bị Fastweb FASTGate phiên bản 1.0.1b cho phép bỏ qua một phần cơ chế xác thực bằng cách thay đổi giá trị trả về của hàm check_pwd từ 0 sang 1. Một cuộc tấn công không đạt được quyền kiểm soát toàn bộ (administrative control) đối với thiết bị; tuy nhiên, kẻ tấn công có thể xem tất cả các trang web trong bảng điều khiển quản lý (administration console).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 02/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-144796
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01505
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18661
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18661/