CVE-2018-18377

Опубликовано: 16 окт. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

goform/setReset on Orange AirBox Y858_FL_01.16_04 devices allows attackers to reset a router to factory settings, which can be used to login using the default admin:admin credentials.

Ссылки

https://github.com/remix30303/AirBoxDoom
Exploit
Technical Description
https://github.com/remix30303/AirBoxDoom
Exploit
Technical Description

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:orange:airbox_firmware:y858_fl_01.16_04:*:*:*:*:*:*:*

cpe:2.3:h:orange:airbox:-:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00246

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-862

Связанные уязвимости

GHSA-4rmw-q3pr-hv24