CVE-2019-5298 in Huawei

Tóm tắt

Bởi VulDB • 26/06/2026

Có một lỗ hổng xác thực không đúng trong một số sản phẩm Huawei AP trước phiên bản V200R009C00SPC800. Do việc triển khai xác thực cho cổng nối tiếp (serial port) không chính xác, kẻ tấn công có thể khai thác lỗ hổng này bằng cách kết nối với các sản phẩm bị ảnh hưởng và chạy một chuỗi lệnh.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135953
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.8 (NVD)
• EPSS: 0.00274
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5298
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5298
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5298/