Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-13474

Опубликовано: 16 сент. 2019
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

TELESTAR Bobs Rock Radio, Dabman D10, Dabman i30 Stereo, Imperial i110, Imperial i150, Imperial i200, Imperial i200-cd, Imperial i400, Imperial i450, Imperial i500-bt, and Imperial i600 TN81HH96-g102h-g102 devices have insufficient access control for the /set_dname, /mylogo, /LocalPlay, /irdevice.xml, /Sendkey, /setvol, /hotkeylist, /init, /playlogo.jpg, /stop, /exit, /back, and /playinfo commands.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:telestar:bobs_rock_radio_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:telestar:bobs_rock_radio:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:telestar:dabman_d10_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:telestar:dabman_d10:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:telestar:dabman_i30_stereo_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:telestar:dabman_i30_stereo:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:telestar:imperial_i110_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:telestar:imperial_i110:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:telestar:imperial_i150_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:telestar:imperial_i150:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:telestar:imperial_i200_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:telestar:imperial_i200:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:telestar:imperial_i200-cd_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:telestar:imperial_i200-cd:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:telestar:imperial_i400_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:telestar:imperial_i400:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:telestar:imperial_i450_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:telestar:imperial_i450:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:telestar:imperial_i500-bt_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:telestar:imperial_i500-bt:-:*:*:*:*:*:*:*
Конфигурация 11

Одновременно

cpe:2.3:o:telestar:imperial_i600_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:telestar:imperial_i600:-:*:*:*:*:*:*:*

EPSS

Процентиль: 81%
0.01533
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-798

Связанные уязвимости

github логотип

GHSA-qf9p-q3fr-qf6r

CVSS3: 9.8
github
больше 3 лет назад

TELESTAR Bobs Rock Radio, Dabman D10, Dabman i30 Stereo, Imperial i110, Imperial i150, Imperial i200, Imperial i200-cd, Imperial i400, Imperial i450, Imperial i500-bt, and Imperial i600 TN81HH96-g102h-g102 devices have insufficient access control for the /set_dname, /mylogo, /LocalPlay, /irdevice.xml, /Sendkey, /setvol, /hotkeylist, /init, /playlogo.jpg, /stop, /exit, /back, and /playinfo commands.

EPSS

Процентиль: 81%
0.01533
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-798