CVE-2018-10285
Ericsson-LG iPECS NMS A.1Ac वेब एप्लिकेशन गलत अभिगम नियंत्रण तंत्र का उपयोग करता है। चूँकि एप्लिकेशन किसी भी प्रकार के सत्र आईडी का उपयोग नहीं करता है, एक हमलावर प्रमाणीकरण को बायपास कर सकता है।
- प्रकाशित
- 22 अप्रैल 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 अप्रैल 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 96.2%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Ericsson-LG iPECS NMS A.1Ac वेब एप्लिकेशन गलत अभिगम नियंत्रण तंत्र का उपयोग करता है। चूँकि एप्लिकेशन किसी भी प्रकार के सत्र आईडी का उपयोग नहीं करता है, एक हमलावर प्रमाणीकरण को बायपास कर सकता है।
स्रोत
Berk Cem Göksel · php · 24 अप्रैल 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।