CVE-2019-6725 in P-660HN-T1 V2

Tóm tắt

Bởi VulDB • 08/06/2026

Trang ASP rpWLANRedirect.asp có thể truy cập được mà không cần xác thực trên các thiết bị ZyXEL P-660HN-T1 V2 (2.00(AAKK.3)). Sau khi truy cập trang này, mật khẩu của người dùng admin có thể thu thập được bằng cách xem mã nguồn HTML, và giao diện của modem có thể được truy cập với quyền admin.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 23/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-135774
• CPE: sẵn sàng
• CWE: CWE-798 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01785
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6725
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6725
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6725/