7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 3 ноември 2021
Атакува се в момента
635 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
Netis WF2419 is vulnerable to authenticated Remote Code Execution (RCE) as root through the router Web management page. The vulnerability has been found in firmware version V1.2.31805 and V2.2.36123. After one is connected to this page, it is possible to execute system commands as root through the tracert diagnostic tool because of lack of user input sanitizing.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 7 февруари 2020 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-19356
- https://nvd.nist.gov/vuln/detail/CVE-2019-19356
- https://www.digital.security/en/blog/netis-routers-remote-code-execution-cve-2019-19356
- https://github.com/shadowgatt/CVE-2019-19356
- http://packetstormsecurity.com/files/156588/Netis-WF2419-2.2.36123-Remote-Code-Execution.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-19356