Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-20399

Опубликовано: 23 дек. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 5
EPSS Низкий

Описание

Motorola SBG901 SBG901-2.10.1.1-GA-00-581-NOSH, SBG941 SBG941-2.11.0.0-GA-07-624-NOSH, and SVG1202 SVG1202-2.1.0.0-GA-14-LTSH devices allow remote attackers to discover credentials via iso.3.6.1.4.1.4491.2.4.1.1.6.1.1.0 and iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0 SNMP requests.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:motorola:sbg901_firmware:sbg901-2.10.1.1-ga-00-581-nosh:*:*:*:*:*:*:*
cpe:2.3:h:motorola:sbg901:1.0:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:motorola:sbg941_firmware:sbg941-2.11.0.0-ga-07-624-nosh:*:*:*:*:*:*:*
cpe:2.3:h:motorola:sbg941:1.0:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:motorola:svg1202_firmware:svg1202-2.1.0.0-ga-14-ltsh:*:*:*:*:*:*:*
cpe:2.3:h:motorola:svg1202:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 86%
0.02945
Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

Motorola SBG901 SBG901-2.10.1.1-GA-00-581-NOSH, SBG941 SBG941-2.11.0.0-GA-07-624-NOSH, and SVG1202 SVG1202-2.1.0.0-GA-14-LTSH devices allow remote attackers to discover credentials via iso.3.6.1.4.1.4491.2.4.1.1.6.1.1.0 and iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0 SNMP requests.

EPSS

Процентиль: 86%
0.02945
Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-522