Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-20387

Опубликовано: 23 дек. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 5
EPSS Низкий

Описание

Bnmux BCW700J 5.20.7, BCW710J 5.30.6a, and BCW710J2 5.30.16 devices allow remote attackers to discover credentials via iso.3.6.1.4.1.4491.2.4.1.1.6.1.1.0 and iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0 SNMP requests.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:bnmux:bcw700j_firmware:5.20.7:*:*:*:*:*:*:*
cpe:2.3:h:bnmux:bcw700j:1.0:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:bnmux:bcw710j_firmware:5.30.6a:*:*:*:*:*:*:*
cpe:2.3:h:bnmux:bcw710j:1.01:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:bnmux:bcw710j2_firmware:5.30.16:*:*:*:*:*:*:*
cpe:2.3:h:bnmux:bcw710j2:1.30:*:*:*:*:*:*:*

EPSS

Процентиль: 70%
0.00644
Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

Bnmux BCW700J 5.20.7, BCW710J 5.30.6a, and BCW710J2 5.30.16 devices allow remote attackers to discover credentials via iso.3.6.1.4.1.4491.2.4.1.1.6.1.1.0 and iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0 SNMP requests.

EPSS

Процентиль: 70%
0.00644
Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522