CVE-2018-9245
عاليتم النشر
تحتوي بوابة تسجيل الدخول الخاصة بـ Ericsson-LG iPECS NMS A.1Ac على ثغرة حقن SQL في حقلي User ID وكلمة المرور، مما يسمح للمستخدمين بتجاوز صفحة تسجيل الدخول...
- تم النشر
- 22/04/2018
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 24/04/2018
CVSS الأساسي
10.0/ 10عالي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:C3.9%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 90.0%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تحتوي بوابة تسجيل الدخول الخاصة بـ Ericsson-LG iPECS NMS A.1Ac على ثغرة حقن SQL في حقلي User ID وكلمة المرور، مما يسمح للمستخدمين بتجاوز صفحة تسجيل الدخول وتنفيذ كود عن بُعد على نظام التشغيل.
المصادر
Berk Cem Göksel · php · 24/04/2018
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.