Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-18202

Опубликовано: 10 окт. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 5
EPSS Низкий

Описание

The QLogic 4Gb Fibre Channel 5.5.2.6.0 and 4/8Gb SAN 7.10.1.20.0 modules for IBM BladeCenter have an undocumented support account with a support password, an undocumented diags account with a diags password, and an undocumented prom account with a prom password.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ibm:qlogic_4_gb_fibre_channel_expansion_card_firmware:5.5.2.6.0:*:*:*:*:*:*:*
cpe:2.3:h:ibm:qlogic_4_gb_fibre_channel_expansion_card:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:ibm:qlogic_20-port_4\/8_gb_san_switch_module_firmware:7.10.1.20.0:*:*:*:*:*:*:*
cpe:2.3:h:ibm:qlogic_20-port_4\/8_gb_san_switch_module:-:*:*:*:*:*:*:*

EPSS

Процентиль: 60%
0.00396
Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

The QLogic 4Gb Fibre Channel 5.5.2.6.0 and 4/8Gb SAN 7.10.1.20.0 modules for IBM BladeCenter have an undocumented support account with a support password, an undocumented diags account with a diags password, and an undocumented prom account with a prom password.

EPSS

Процентиль: 60%
0.00396
Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo