CVE-2018-14083
عاليتم النشر
LICA miniCMTS E8K(u/i/...) الأجهزة تسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة عبر طلب POST مباشر لملف inc/user.ini، مما يؤدي إلى اكتشاف تجزئة كلمة المرور.
- تم النشر
- 25/07/2018
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 04/08/2026
CVSS الأساسي
7.5/ 10عالي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N2.2%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 81.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
LICA miniCMTS E8K(u/i/...) الأجهزة تسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة عبر طلب POST مباشر لملف inc/user.ini، مما يؤدي إلى اكتشاف تجزئة كلمة المرور.
المصادر
1إثبات مفهوم لاستغلال CVE-2018-14083، يوضح ثغرة محددة في تطبيق ويب لاختبار الأمان والتحقق.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.