CVE-2018-12526

Опубликовано: 21 июн. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Telesquare SDT-CS3B1 and SDT-CW3B1 devices through 1.2.0 have a default factory account. Remote attackers can obtain access to the device via TELNET using a hardcoded account.

Ссылки

https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=27284
Third Party Advisory
https://www.fortiguard.com/zeroday/FG-VD-18-106
Third Party Advisory
https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=27284
Third Party Advisory
https://www.fortiguard.com/zeroday/FG-VD-18-106
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:telesquare:sdt-cs3b1_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0 (включая)

cpe:2.3:h:telesquare:sdt-cs3b1:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:telesquare:sdt-cw3b1_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.0 (включая)

cpe:2.3:h:telesquare:sdt-cw3b1:-:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01503

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-798

Связанные уязвимости

GHSA-w3c5-8x57-2gwg