CVE-2019-3987 in XT2 Sync Module

Tóm tắt

Bởi MITRE

Blink XT2 Sync Module firmware prior to 2.13.11 allows remote attackers to execute arbitrary commands on the device due to improperly sanitized input when configuring the devices wifi configuration via the key parameter.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-147016
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01664
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3987
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3987/