Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-14078

Опубликовано: 20 авг. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Wi2be SMART HP WMT R1.2.20_201400922 allows unauthorized remote attackers to reset the admin password via the /ConfigWizard/ChangePwd.esp?2admin URL (Attackers can login using the "admin" username with password "admin" after a successful attack).

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:wi2be:smart_hp_wmt:r1.2.20_201400922:*:*:*:*:*:*:*

EPSS

Процентиль: 81%
0.01542
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

Wi2be SMART HP WMT R1.2.20_201400922 allows unauthorized remote attackers to reset the admin password via the /ConfigWizard/ChangePwd.esp?2admin URL (Attackers can login using the "admin" username with password "admin" after a successful attack).

EPSS

Процентиль: 81%
0.01542
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-287