PT-2020-10068 · Commax+1 · Commax Wallpad+1

Seongjun Jo · Publicado 2020-06-30 · Atualizado 2021-11-03 · CVE-2019-19163

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

COMMAX WallPad (CDP-1020MB) (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no firmware do COMMAX WallPad (CDP-1020MB) permite que um invasor não autenticado próximo execute código arbitrário devido ao uso de uma versão antiga do MySQL.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2019-19163

Produtos afetados

Commax Wallpad

Mysql Server

Referências · 6

• https://commax.com/index.php?cate1=10&cate2=21&cate3=23&nnum=2016 · Nota
• https://t.me/cvenotify/4738 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-19163 · Aviso do Fabricante
• https://t.me/cibsecurity/13140 · Publicação no Telegram
• https://krcert.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=35477 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-19163 · Nota de Segurança