CVE-2018-16201

Опубликовано: 09 янв. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Toshiba Home gateway HEM-GW16A 1.2.9 and earlier, Toshiba Home gateway HEM-GW26A 1.2.9 and earlier uses hard-coded credentials, which may allow an attacker on the same network segment to login to the administrators settings screen and change the configuration or execute arbitrary OS commands.

Ссылки

http://www.tlt.co.jp/tlt/information/seihin/notice/defect/20181219/20181219.htm
Vendor Advisory
https://jvn.jp/en/jp/JVN99810718/index.html
Third Party Advisory
http://www.tlt.co.jp/tlt/information/seihin/notice/defect/20181219/20181219.htm
Vendor Advisory
https://jvn.jp/en/jp/JVN99810718/index.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:toshiba:hem-gw16a_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.9 (включая)

cpe:2.3:h:toshiba:hem-gw16a:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:toshiba:hem-gw26a_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.9 (включая)

cpe:2.3:h:toshiba:hem-gw26a:-:*:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.00116

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

CWE-798

Связанные уязвимости

GHSA-rj5g-89w5-w44j