CVE-2019-20480 in XGW 3000 ZigBee Gateway

Tóm tắt

Bởi VulDB • 09/07/2026

Trong MIELE XGW 3000 ZigBee Gateway phiên bản trước 2.4.0, một trang web độc hại được truy cập bởi người dùng admin đã xác thực hoặc một email độc hại có thể thực hiện các thay đổi tùy ý trong "bảng điều khiển quản trị" do thiếu cơ chế bảo vệ CSRF (Cross-Site Request Forgery).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 24/02/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-150458
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 4.6 (NVD)
• EPSS: 0.00356
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20480
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20480/