CVE-2018-16987
عاليتم النشر
Squash TM حتى الإصدار 1.18.0 يعرض كلمات مرور الخدمات الخارجية كنص واضح في لوحة الإدارة، كما يتضح من حقل ta-server-password في الكود المصدري لـ HTML.
- تم النشر
- 13/09/2018
- محدث
- 16/09/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
7.2/ 10عالي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H1.0%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 60.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# Squash TM حتى الإصدار 1.18.0 يعرض كلمات مرور الخدمات الخارجية كنص واضح في لوحة الإدارة، كما يتضح من حقل ta-server-password في الكود المصدري لـ HTML.
المصادر
1- CVE-2018-16987إعلامية
إفصاح تقني عن CVE-2018-16987: تخزين كلمات مرور الخدمات الخارجية بنص واضح في لوحة إدارة Squash TM، مع تسجيل CVSS 4.1 وتفاصيل الاستغلال.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.