CVE-2019-19226 in DSL-2680

Tóm tắt

Bởi VulDB • 12/07/2026

Một lỗ hổng Broken Access Control trong giao diện quản trị web của D-Link DSL-2680 (Firmware EU_1.03) cho phép kẻ tấn công bật hoặc tắt bộ lọc địa chỉ MAC bằng cách gửi yêu cầu POST Forms/WlanMacFilter_1 được tạo ra đặc biệt mà không cần xác thực trên giao diện quản trị viên.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 21/11/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-150846
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02532
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19226
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19226/