CVE-2018-16197

Опубликовано: 09 янв. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 3.3

EPSS Низкий

Описание

Toshiba Home gateway HEM-GW16A 1.2.9 and earlier, Toshiba Home gateway HEM-GW26A 1.2.9 and earlier allows an attacker on the same network segment to bypass access restriction to access the information and files stored on the affected device.

Ссылки

http://www.tlt.co.jp/tlt/information/seihin/notice/defect/20181219/20181219.htm
Vendor Advisory
https://jvn.jp/en/jp/JVN99810718/index.html
Third Party Advisory
http://www.tlt.co.jp/tlt/information/seihin/notice/defect/20181219/20181219.htm
Vendor Advisory
https://jvn.jp/en/jp/JVN99810718/index.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:toshiba:hem-gw16a_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.9 (включая)

cpe:2.3:h:toshiba:hem-gw16a:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:toshiba:hem-gw26a_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.9 (включая)

cpe:2.3:h:toshiba:hem-gw26a:-:*:*:*:*:*:*:*

EPSS

Процентиль: 27%

0.00095

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-h36g-mqj9-c9h2