CVE-2019-18396
تم اكتشاف مشكلة في بعض البرامج الثابتة التابعة لجهات خارجية من Oi والتي قد تكون مثبتة على أجهزة Technicolor TD5130v2. تسمح ثغرة حقن الأوامر في وحدة Ping في...
- تم النشر
- 31/10/2019
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 13/11/2019
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.9%
- تاريخ الموديل
- 18/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف مشكلة في بعض البرامج الثابتة التابعة لجهات خارجية من Oi والتي قد تكون مثبتة على أجهزة Technicolor TD5130v2. تسمح ثغرة حقن الأوامر في وحدة Ping في واجهة الويب في OI_Fw_V20 للمهاجمين عن بُعد بتنفيذ أوامر نظام تشغيل عشوائية عبر معامل pingAddr المُرسَل إلى mnt_ping.cgi. ملاحظة: قد يتداخل هذا مع CVE-2017–14127.
المصادر
João Teles · hardware · 13/11/2019
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.