Podatność CVE-2019-13474

Podatność CVE-2019-13474

Publikacja: 2019-09-16

Opis:

TELESTAR Bobs Rock Radio, Dabman D10, Dabman i30 Stereo, Imperial i110, Imperial i150, Imperial i200, Imperial i200-cd, Imperial i400, Imperial i450, Imperial i500-bt, and Imperial i600 TN81HH96-g102h-g102 devices have insufficient access control for the /set_dname, /mylogo, /LocalPlay, /irdevice.xml, /Sendkey, /setvol, /hotkeylist, /init, /playlogo.jpg, /stop, /exit, /back, and /playinfo commands.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Dabman And Imperial Web Radio Devices Undocumented Telnet Backdoor	Benjamin Kunz Me...	10.09.2019

Typ:

CWE-287

(Improper Authentication)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Telestar -> Bobs rock radio firmware
Telestar -> Dabman d10 firmware
Telestar -> Dabman i30 stereo firmware
Telestar -> Imperial i110 firmware
Telestar -> Imperial i150 firmware
Telestar -> Imperial i200-cd firmware
Telestar -> Imperial i200 firmware
Telestar -> Imperial i400 firmware
Telestar -> Imperial i450 firmware
Telestar -> Imperial i500-bt firmware
Telestar -> Imperial i600 firmware

Referencje:

http://seclists.org/fulldisclosure/2019/Sep/12

https://www.vulnerability-lab.com/get_content.php?id=2183

Copyright 2024, cxsecurity.com