FICHE CVE

CVE-2019-19163

Publiée le 2020-06-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils COMMAX WallPad (modèle CDP-1020MB) sont concernés en raison d'une version obsolète de MySQL intégrée à leur firmware. Un attaquant non authentifié sur le même réseau local peut exploiter cette faille pour exécuter du code arbitraire et prendre le contrôle total de l'appareil. Bien que l'attaque soit puissante, elle est techniquement difficile à réaliser et nécessite un accès réseau direct au matériel.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2020-06-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A Vulnerability in the firmware of COMMAX WallPad(CDP-1020MB) allow an unauthenticated adjacent attacker to execute arbitrary code, because of a using the old version of MySQL.