CVE-2019-15654: comba ac2400 firmware

csirt@kutim:~/threat-intel/cve/CVE-2019-15654

CVSS 7.5 · High EPSS 1,6%

Kerentanan Missing Authentication for Critical Function pada comba ac2400 firmware. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

Comba AC2400 devices are prone to password disclosure via a simple crafted /09/business/upgrade/upcfgAction.php?download=true request to the web management server. The request doesn't require any authentication and will lead to saving the DBconfig.cfg file. At the end of the file, the login information is stored in cleartext.

Rincian

Terbit di NVD: 19 Maret 2020
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-306: Missing Authentication for Critical Function
EPSS (30 hari): 1,6% peluang dieksploitasi; lebih tinggi dari 74,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
comba	ac2400 firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.comba-telecom.com/en/news advisory vendor
https://www.trustwave.com/en-us/resources/security-resources/security-advisories/?fid=26164 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.