Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-19823

Опубликовано: 27 янв. 2020
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Средний

Описание

A certain router administration interface (that includes Realtek APMIB 0.11f for Boa 0.94.14rc21) stores cleartext administrative passwords in flash memory and in a file. This affects TOTOLINK A3002RU through 2.0.0, A702R through 2.1.3, N301RT through 2.1.6, N302R through 3.4.0, N300RT through 3.4.0, N200RE through 4.0.0, N150RT through 3.4.0, and N100RE through 3.4.0; Rutek RTK 11N AP through 2019-12-12; Sapido GR297n through 2019-12-12; CIK TELECOM MESH ROUTER through 2019-12-12; KCTVJEJU Wireless AP through 2019-12-12; Fibergate FGN-R2 through 2019-12-12; Hi-Wifi MAX-C300N through 2019-12-12; HCN MAX-C300N through 2019-12-12; T-broad GN-866ac through 2019-12-12; Coship EMTA AP through 2019-12-12; and IO-Data WN-AC1167R through 2019-12-12.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:totolink:a3002ru_firmware:*:*:*:*:*:*:*:*
Версия до 2.0.0 (включая)
cpe:2.3:h:totolink:a3002ru:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:totolink:a702r_firmware:*:*:*:*:*:*:*:*
Версия до 2.1.3 (включая)
cpe:2.3:h:totolink:a702r:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:totolink:n302r_firmware:*:*:*:*:*:*:*:*
Версия до 3.4.0 (включая)
cpe:2.3:h:totolink:n302r:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:totolink:n300rt_firmware:*:*:*:*:*:*:*:*
Версия до 3.4.0 (включая)
cpe:2.3:h:totolink:n300rt:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:totolink:n200re_firmware:*:*:*:*:*:*:*:*
Версия до 4.0.0 (включая)
cpe:2.3:h:totolink:n200re:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:totolink:n150rt_firmware:*:*:*:*:*:*:*:*
Версия до 3.4.0 (включая)
cpe:2.3:h:totolink:n150rt:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:totolink:n100re_firmware:*:*:*:*:*:*:*:*
Версия до 3.4.0 (включая)
cpe:2.3:h:totolink:n100re:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:realtek:rtk_11n_ap_firmware:*:*:*:*:*:*:*:*
Версия до 2019-12-12 (включая)
cpe:2.3:h:realtek:rtk_11n_ap:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:sapido:gr297n_firmware:*:*:*:*:*:*:*:*
Версия до 2019-12-12 (включая)
cpe:2.3:h:sapido:gr297n:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:ciktel:mesh_router_firmware:*:*:*:*:*:*:*:*
Версия до 2019-12-12 (включая)
cpe:2.3:h:ciktel:mesh_router:-:*:*:*:*:*:*:*
Конфигурация 11

Одновременно

cpe:2.3:o:kctvjeju:wireless_ap_firmware:*:*:*:*:*:*:*:*
Версия до 2019-12-12 (включая)
cpe:2.3:h:kctvjeju:wireless_ap:-:*:*:*:*:*:*:*
Конфигурация 12

Одновременно

cpe:2.3:o:fg-products:fgn-r2_firmware:*:*:*:*:*:*:*:*
Версия до 2019-12-12 (включая)
cpe:2.3:h:fg-products:fgn-r2:-:*:*:*:*:*:*:*
Конфигурация 13

Одновременно

cpe:2.3:o:hiwifi:max-c300n_firmware:*:*:*:*:*:*:*:*
Версия до 2019-12-12 (включая)
cpe:2.3:h:hiwifi:max-c300n:-:*:*:*:*:*:*:*
Конфигурация 14

Одновременно

cpe:2.3:o:tbroad:gn-866ac_firmware:*:*:*:*:*:*:*:*
Версия до 2019-12-12 (включая)
cpe:2.3:h:tbroad:gn-866ac:-:*:*:*:*:*:*:*
Конфигурация 15

Одновременно

cpe:2.3:o:coship:emta_ap_firmwre:*:*:*:*:*:*:*:*
Версия до 2019-12-12 (включая)
cpe:2.3:h:coship:emta_ap:-:*:*:*:*:*:*:*
Конфигурация 16

Одновременно

cpe:2.3:o:iodata:wn-ac1167r_firmwre:*:*:*:*:*:*:*:*
Версия до 2019-12-12 (включая)
cpe:2.3:h:iodata:wn-ac1167r:-:*:*:*:*:*:*:*
Конфигурация 17

Одновременно

cpe:2.3:o:hcn_max-c300n_project:hcn_max-c300n_firmware:*:*:*:*:*:*:*:*
Версия до 2019-12-12 (включая)
cpe:2.3:h:hcn_max-c300n_project:hcn_max-c300n:-:*:*:*:*:*:*:*
Конфигурация 18

Одновременно

cpe:2.3:o:totolink:n301rt_firmware:*:*:*:*:*:*:*:*
Версия до 2.1.6 (включая)
cpe:2.3:h:totolink:n301rt:-:*:*:*:*:*:*:*

EPSS

Процентиль: 97%
0.35198
Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522

Связанные уязвимости

github
больше 3 лет назад

A certain router administration interface (that includes Realtek APMIB 0.11f for Boa 0.94.14rc21) stores cleartext administrative passwords in flash memory and in a file. This affects TOTOLINK A3002RU through 2.0.0, A702R through 2.1.3, N301RT through 2.1.6, N302R through 3.4.0, N300RT through 3.4.0, N200RE through 4.0.0, N150RT through 3.4.0, and N100RE through 3.4.0; Rutek RTK 11N AP through 2019-12-12; Sapido GR297n through 2019-12-12; CIK TELECOM MESH ROUTER through 2019-12-12; KCTVJEJU Wireless AP through 2019-12-12; Fibergate FGN-R2 through 2019-12-12; Hi-Wifi MAX-C300N through 2019-12-12; HCN MAX-C300N through 2019-12-12; T-broad GN-866ac through 2019-12-12; Coship EMTA AP through 2019-12-12; and IO-Data WN-AC1167R through 2019-12-12.

EPSS

Процентиль: 97%
0.35198
Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522