CVE-2018-0640

Опубликовано: 09 янв. 2019

Источник: nvd

CVSS3: 7.2

CVSS2: 6.5

EPSS Низкий

Описание

Buffer overflow in Aterm HC100RC Ver1.0.1 and earlier allows attacker with administrator rights to execute arbitrary code via netWizard.cgi date parameter, time parameter, and offset parameter.

Ссылки

https://jpn.nec.com/security-info/secinfo/nv18-011.html
Vendor Advisory
https://jvn.jp/en/jp/JVN84825660/index.html
Third Party Advisory
https://jpn.nec.com/security-info/secinfo/nv18-011.html
Vendor Advisory
https://jvn.jp/en/jp/JVN84825660/index.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nec:aterm_hc100rc_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1 (включая)

cpe:2.3:h:nec:aterm_hc100rc:-:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.02037

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-4pjf-jwfp-vg6f