CVE-2018-16195

Опубликовано: 09 янв. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Aterm WF1200CR and Aterm WG1200CR (Aterm WF1200CR firmware Ver1.1.1 and earlier, Aterm WG1200CR firmware Ver1.0.1 and earlier) allows an attacker on the same network segment to execute arbitrary OS commands via SOAP interface of UPnP.

Ссылки

https://jpn.nec.com/security-info/secinfo/nv18-021.html
Vendor Advisory
https://jvn.jp/en/jp/JVN87535892/index.html
Third Party Advisory
https://jpn.nec.com/security-info/secinfo/nv18-021.html
Vendor Advisory
https://jvn.jp/en/jp/JVN87535892/index.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nec:aterm_wf1200cr_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.1 (включая)

cpe:2.3:h:nec:aterm_wf1200cr:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:nec:aterm_wg1200cr_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1 (включая)

cpe:2.3:h:nec:aterm_wg1200cr:-:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00315

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-jh4x-vxv6-xj4j