CVE-2018-20377
أجهزة Orange Livebox 00.96.320S تسمح للمهاجمين عن بُعد باكتشاف بيانات اعتماد Wi-Fi عبر /get_getnetworkconf.cgi على المنفذ 8080، مما يؤدي إلى السيطرة الكاملة...
- تم النشر
- 23/12/2018
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cمنخفض · الثلاثين يومًا القادمة
- المئوية
- 94.5%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
أجهزة Orange Livebox 00.96.320S تسمح للمهاجمين عن بُعد باكتشاف بيانات اعتماد Wi-Fi عبر /get_getnetworkconf.cgi على المنفذ 8080، مما يؤدي إلى السيطرة الكاملة إذا كانت كلمة مرور المسؤول تساوي كلمة مرور Wi-Fi أو كانت لها قيمة المسؤول الافتراضية. يرتبط هذا بالبرنامج الثابت 01.11.2017-11:43:44، والإقلاع v0.70.03، والمودم 5.4.1.10.1.1A، والأجهزة 02، وArcadyan ARV7519RW22-A-L T VR9 1.2.
المصادر
- LIVEBOX-0DAYاستغلال
CVE-2018-20377; 20575; 20576; 20577 ثغرات أمنية متعددة تؤثر على أحدث إصدار للبرامج الثابتة لمودمات ORANGE Livebox.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.