CVE-2018-16194

Опубликовано: 09 янв. 2019

Источник: nvd

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Aterm WF1200CR and Aterm WG1200CR (Aterm WF1200CR firmware Ver1.1.1 and earlier, Aterm WG1200CR firmware Ver1.0.1 and earlier) allows authenticated attackers to execute arbitrary OS commands via unspecified vectors.

Ссылки

https://jpn.nec.com/security-info/secinfo/nv18-021.html
Vendor Advisory
https://jvn.jp/en/jp/JVN87535892/index.html
Third Party Advisory
https://jpn.nec.com/security-info/secinfo/nv18-021.html
Vendor Advisory
https://jvn.jp/en/jp/JVN87535892/index.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nec:aterm_wf1200cr_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.1 (включая)

cpe:2.3:h:nec:aterm_wf1200cr:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:nec:aterm_wg1200cr_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1 (включая)

cpe:2.3:h:nec:aterm_wg1200cr:-:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.0059

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-rj9q-9jx8-7g8f