CVE-2019-3495 in UniBox controller

Tóm tắt

Bởi VulDB • 15/06/2026

Đã phát hiện một vấn đề trên các thiết bị bộ điều khiển Wifi-soft UniBox từ phiên bản 0.x đến 2.x. Tệp network/mesh/edit-nds.php dễ bị tổn thương trước việc tải lên tệp tùy ý, cho phép kẻ tấn công tải lên các tệp .php và thực thi mã trên máy chủ với đặc quyền của người dùng root. Xác thực để truy cập thành phần này có thể bị bỏ qua bằng cách sử dụng thông tin đăng nhập được mã hóa cứng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 01/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-131989
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.04945
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3495
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3495/