8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
IntelBras Telefone IP TIP200 and 200 LITE contain an unauthenticated arbitrary file read vulnerability in the dumpConfigFile function accessible via the cgiServer.exx endpoint. Attackers can send GET requests to /cgi-bin/cgiServer.exx with the command parameter containing dumpConfigFile() to read sensitive files including /etc/shadow and configuration files without proper authorization.
Засегнати продукти
- Intelbras Telefone IP TIP 200: *
- Intelbras Telefone IP TIP 200 LITE: *
Вид слабост
История
- 11 март 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-25472
- https://nvd.nist.gov/vuln/detail/CVE-2019-25472
- https://www.exploit-db.com/exploits/47337
- https://backend.intelbras.com/sites/default/files/integration/lamina_tip-200-lite_e_tip-200.pdf
- https://www.vulncheck.com/advisories/intelbras-telefone-ip-tip200-200-lite-arbitrary-file-read-via-dumpconfigfile