Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-20388

Опубликовано: 23 дек. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 5
EPSS Низкий

Описание

Comtrend CM-6200un 123.447.007 and CM-6300n 123.553mp1.005 devices allow remote attackers to discover credentials via iso.3.6.1.4.1.4491.2.4.1.1.6.1.1.0 and iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0 SNMP requests.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:comtrend:cm-6200un_firmware:123.447.007:*:*:*:*:*:*:*
cpe:2.3:h:comtrend:cm-6200un:1.0:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:comtrend:cm-6300n_firmware:123.553mp1.005:*:*:*:*:*:*:*
cpe:2.3:h:comtrend:cm-6300n:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 70%
0.00644
Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

Comtrend CM-6200un 123.447.007 and CM-6300n 123.553mp1.005 devices allow remote attackers to discover credentials via iso.3.6.1.4.1.4491.2.4.1.1.6.1.1.0 and iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0 SNMP requests.

EPSS

Процентиль: 70%
0.00644
Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522