CVE-2018-11094
Intelbras NCLOUD 300 1.0 उपकरणों पर एक समस्या खोजी गई। /cgi-bin/ExportSettings.sh, /goform/updateWPS, /goform/RebootSystem और /goform/vpnBasicSettings को प्रमाणीकरण की...
- प्रकाशित
- 15 मई 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 मई 2018
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 98.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Intelbras NCLOUD 300 1.0 उपकरणों पर एक समस्या खोजी गई। /cgi-bin/ExportSettings.sh, /goform/updateWPS, /goform/RebootSystem और /goform/vpnBasicSettings को प्रमाणीकरण की आवश्यकता नहीं है। उदाहरण के लिए, जब /cgi-bin/ExportSettings.sh पर एक HTTP POST अनुरोध किया जाता है, तो यूज़रनेम, पासवर्ड और अन्य विवरण प्राप्त किए जाते हैं।
स्रोत
Pedro Aguiar · hardware · 17 मई 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।