Netis · WF2419 Devices

CVE-2019-19356

Netis WF2419 Devices Remote Code Execution Vulnerability

已被用于攻击高 7.5 受攻击概率：28%

这是什么

Netis WF2419 is vulnerable to authenticated Remote Code Execution (RCE) as root through the router Web management page. The vulnerability has been found in firmware version V1.2.31805 and V2.2.36123. After one is connected to this page, it is possible to execute system commands as root through the tracert diagnostic tool because of lack of user input sanitizing.

CISA: Netis WF2419 devices contains an unspecified vulnerability that allows an attacker to perform remote code execution as root through the router's web management page.

该怎么做

Apply updates per vendor instructions.

美国联邦机构的修复期限：2022年5月3日

加入 CISA 列表: 2021年11月3日
发布日期: 2020年2月7日
严重程度: 高 7.5 CVSS 3.1
未来 30 天遭受攻击的概率（EPSS）: 28% 位列所有已知漏洞的前 1.9%
弱点类型: CWE-78
更多详情: NVD · CVE.org · CISA

全部参考链接（3）

来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。