CVE-2018-11682
डिफ़ॉल्ट और हटाने योग्य नहीं होने वाले सपोर्ट क्रेडेंशियल्स हमलावरों को Stanza Lutron इंटीग्रेशन प्रोटोकॉल Revision M से Revision Y का उपयोग करने वाले उत्पादों पर TELNET सत्र के माध्यम से IoT डिवाइस का पूर्ण सुपर यूज़र नियंत्रण...
- प्रकाशित
- 2 जून 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 90.9%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
डिफ़ॉल्ट और हटाने योग्य नहीं होने वाले सपोर्ट क्रेडेंशियल्स हमलावरों को Stanza Lutron इंटीग्रेशन प्रोटोकॉल Revision M से Revision Y का उपयोग करने वाले उत्पादों पर TELNET सत्र के माध्यम से IoT डिवाइस का पूर्ण सुपर यूज़र नियंत्रण प्राप्त करने की अनुमति देते हैं। नोट: विक्रेता इस id को एक भेद्यता नहीं मानते हुए विवादित करता है क्योंकि पोर्ट्स के माध्यम से जो किया जा सकता है वह प्रकाश नियंत्रण के इर्द-गिर्द घूमता है, न कि कोड निष्पादन के। कमांड्स का एक निश्चित सेट सूचीबद्ध है, जो कुछ हद तक कोड से समानता रखता है, लेकिन वे मनमाने नहीं हैं और मशीन के एडमिन-स्तर के नियंत्रण की अनुमति नहीं देते हैं।
स्रोत
- ExploitsPoC
वास्तविक दुनिया और CTFs में web/binary POCs का शोषण करना।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।