CRITICAL🇵🇱 Wersja polska

CVE-2019-16340

CVSS 9.8v3.1pub. 2019-11-21upd. 2024-11-21

Belkin Linksys Velop 1.1.8.192419 devices allows remote attackers to discover the recovery key via a direct request for the /sysinfo_json.cgi URI.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Linksys Velop Whw0301

    HW
    Linksys
    wszystkie wersje

  • Linksys Velop Whw0301 Firmware

    OS
    Linksys
    1.1.8.192419

  • Linksys Velop Whw0302

    HW
    Linksys
    wszystkie wersje

  • Linksys Velop Whw0302 Firmware

    OS
    Linksys
    1.1.8.192419

  • Linksys Velop Whw0303

    HW
    Linksys
    wszystkie wersje

  • Linksys Velop Whw0303 Firmware

    OS
    Linksys
    1.1.8.192419
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
References

Related vulnerabilities

CVE-2025-29228CRITICAL9.8PL ✓ten sam vendor

Command injection w Linksys E5600 — parametr mc.ip funkcji macClone

CVE-2025-29229CRITICAL9.8PL ✓ten sam vendor

Command injection w Linksys E5600 — funkcja ddnsStatus

CVE-2025-44654CRITICAL9.8PL ✓ten sam vendor

Linksys E2500: błąd konfiguracji vsftpd umożliwia privilege escalation

CVE-2025-45487CRITICAL9.8PL ✓ten sam vendor

Command injection w Linksys E5600 — funkcja runtime.InternetConnection

CVE-2025-45488CRITICAL9.8PL ✓ten sam vendor

Command injection w Linksys E5600 via parametr mailex funkcji DynDNS