CVE2019-3989

高位

描述性

Blink XT2Sync模块2.13.11前允许远程攻击者对设备执行任意命令,因为在检索内部网络配置数据时错误消毒输入

引用

//www.yyueer.com/security/research/tra-2019-51

细节

发布 :2019-12-11

风险信息

CVSS v2

基础评分 :7.6

向量 :CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C

严重性 :高位

Baidu
map