PT-2025-48190 · Dongyoung Media · Dongyoung Media Dm-Ap240T/W

Todor Donev · Publicado 2025-11-26 · Atualizado 2025-11-27 · CVE-2019-25226

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Dongyoung Media DM-AP240T/W (versões afetadas não especificadas)

Descrição Os pontos de acesso sem fio Dongyoung Media DM-AP240T/W apresentam uma falha na qual o endpoint da API /cgi-bin/sys system config permite a recuperação remota de um arquivo de configuração sem autenticação. Isso permite que um invasor obtenha credenciais administrativas e outras configurações sensíveis, potencialmente resultando em comprometimento adicional.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2019-25226

Produtos afetados

Dongyoung Media Dm-Ap240T/W

Referências · 7

• 🔥 https://cxsecurity.com/issue/WLB-2019100012 · Exploit
• 🔥 https://packetstorm.news/files/id/154719 · Exploit
• https://t.me/cveNotify/144144 · Publicação no Telegram
• http://dongyoung.com · Nota
• https://vulncheck.com/advisories/dongyoung-media-dm-ap240tw-unauthenticated-config-disclosure · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25226 · Nota de Segurança
• https://t.me/CVEtracker/38327 · Publicação no Telegram