LB-Link WR1210M 1.0.3 Backup Endpoint /www/cgi-bin/backup.cgi main xác thực yếu
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 4.6 | $0-$5k | 2.68 |
Tóm tắt
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong LB-Link WR1210M 1.0.3. Thành phần bị tác động gồm chức năng main trong tệp /www/cgi-bin/backup.cgi nằm trong thành phần Backup Endpoint. Việc thao tác xác thực yếu.
Lỗ hổng này được gọi là CVE-2026-19971. Việc tấn công yêu cầu truy cập vào mạng nội bộ. Không có mã khai thác nào sẵn có.
Chi tiết
Một lỗ hổng được phân loại là Có vấn đề đã được phát hiện trong LB-Link WR1210M 1.0.3. Thành phần bị tác động gồm chức năng main trong tệp /www/cgi-bin/backup.cgi nằm trong thành phần Backup Endpoint. Việc thao tác xác thực yếu. Việc xác định vấn đề bằng CWE sẽ dẫn đến CWE-306. Lỗ hổng đã được công bố.
Lỗ hổng này được gọi là CVE-2026-19971. Việc tấn công yêu cầu truy cập vào mạng nội bộ. Chi tiết kỹ thuật đã được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Không có mã khai thác nào sẵn có. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k.
Nó được tuyên bố là không được định nghĩa.
Sản phẩm
Nhà cung cấp
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 4.7VulDB Điểm tạm thời meta: 4.6
VulDB Điểm cơ sở: 4.7
VulDB Điểm tạm thời: 4.6
VulDB Vector: 🔒
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔒
VulDB Điểm tạm thời: 🔒
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Xác thực yếuCWE: CWE-306 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒
Vật lý: Không
Cục bộ: Không
Từ xa: Một phần
Khả dụng: 🔒
Trạng thái: Không được định nghĩa
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔒
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔒
dòng thời gian
16/08/2026 Khuyến cáo đã công bố16/08/2026 Mục VulDB đã được tạo
16/08/2026 Cập nhật lần cuối VulDB
Nguồn
Trạng thái: Không được định nghĩaCVE: CVE-2026-19971 (🔒)
GCVE (CVE): GCVE-0-2026-19971
GCVE (VulDB): GCVE-100-391148
mục
Được tạo: 16/08/2026 10:03Thay đổi: 16/08/2026 10:03 (52)
Hoàn chỉnh: 🔍
Người gửi: m1nkvpm
Cache ID: 216::103
Gửi
được chấp nhận
- Gửi #873139: LB-LINK WR1210M V3.0 Firmware V1.0.3 Missing Authentication (Bởi m1nkvpm)
Once again VulDB remains the best source for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận