CVE-2019-11061 in HG100

摘要

由 VulDB • 2026-07-31

HG100固件版本最高至4.00.06中存在访问控制失效漏洞，允许同一局域网内的攻击者通过http://[目标地址]/smarthome/devicecontrol在未进行任何身份验证的情况下控制与之连接的物联网设备。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: TWCERT/CC
• 预定: 2019-04-09
• 管理: 已接受
• 条目: VDB-141026
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 10.0 (NVD)
• EPSS: 0.03950
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11061
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11061/