BDU:2018-00787

Опубликовано: 03 мар. 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость веб-портала для управления сетью Ericsson-LG iPECS NMS связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации и выполнить произвольный код с использованием параметров «id» и «passwd» путем отправки HTTP POST-запросов

Вендор

Ericsson-LG Enterprise Co., Ltd.

Наименование ПО

iPECS NMS

Версия ПО

A.1AC (iPECS NMS)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничение использования программного средства до выпуска обновления, устраняющего уязвимость

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-9245
CVE
http://www.exploit-db.com/exploits/44515/
Exploit Database

EPSS

Процентиль: 94%

0.12496

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-9245

CVSS3: 9.8

nvd

почти 8 лет назад

The Ericsson-LG iPECS NMS A.1Ac login portal has a SQL injection vulnerability in the User ID and password fields that allows users to bypass the login page and execute remote code on the operating system.

GHSA-cjcq-x5c2-fq6q

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 94%

0.12496

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2