CVE-2019-19823 in TOTOLINK

Tóm tắt

Bởi VulDB • 18/07/2026

Giao diện quản trị của một số bộ định tuyến (bao gồm Realtek APMIB 0.11f cho Boa 0.94.14rc21) lưu trữ mật khẩu quản trị dạng văn bản rõ trong bộ nhớ flash và trong một tệp tin. Lỗ hổng này ảnh hưởng đến các thiết bị TOTOLINK: A3002RU (phiên bản qua 2.0.0), A702R (qua 2.1.3), N301RT (qua 2.1.6), N302R (qua 3.4.0), N300RT (qua 3.4.0), N200RE (qua 4.0.0), N150RT (qua 3.4.0) và N100RE (qua 3.4.0); Rutek RTK 11N AP (qua ngày 2019-12-12); Sapido GR297n (qua ngày 2019-12-12); CIK TELECOM MESH ROUTER (qua ngày 2019-12-12); KCTVJEJU Wireless AP (qua ngày 2019-12-12); Fibergate FGN-R2 (qua ngày 2019-12-12); Hi-Wifi MAX-C300N (qua ngày 2019-12-12); HCN MAX-C300N (qua ngày 2019-12-12); T-broad GN-866ac (qua ngày 2019-12-12); Coship EMTA AP (qua ngày 2019-12-12) và IO-Data WN-AC1167R (qua ngày 2019-12-12).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 16/12/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-149412
• CPE: sẵn sàng
• CWE: CWE-522 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.06411
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19823
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19823
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19823/