CVE-2018-25144

Опубликовано: 24 дек. 2025

Источник: nvd

CVSS3: 8.4

CVSS3: 9.8

EPSS Низкий

Описание

Microhard Systems IPn4G 1.1.0 contains an authentication bypass vulnerability in the hidden system-editor.sh script that allows authenticated attackers to read, modify, or delete arbitrary files. Attackers can exploit unsanitized 'path', 'savefile', 'edit', and 'delfile' parameters to perform unauthorized file system modifications through GET and POST requests.

Ссылки

http://www.microhardcorp.com
Product
https://www.exploit-db.com/exploits/45037
Exploit
https://www.zeroscience.mk/en/vulnerabilities/ZSL-2018-5485.php
Exploit
Third Party Advisory
https://www.zeroscience.mk/en/vulnerabilities/ZSL-2018-5485.php
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:microhardcorp:ipn4g_firmware:1.1.0:build1098:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:ipn4g:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:microhardcorp:ipn3gb_firmware:2.2.0:build2160:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:ipn3gb:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:microhardcorp:ipn4gb_firmware:1.1.6:build1184-14:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:ipn4gb:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:microhardcorp:ipn4gb_firmware:1.1.0:rev2_build1090-2:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:ipn4gb:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:microhardcorp:ipn4gb_firmware:1.1.0:rev2_build1086:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:ipn4gb:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:microhardcorp:bullet-3g_firmware:1.2.0:reva_build1032:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:bullet-3g:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:microhardcorp:vip4gb_firmware:1.1.6:build_1204:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:vip4gb:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:microhardcorp:vip4gb_firmware:1.1.6:rev3_build1184-14:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:vip4gb:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:microhardcorp:vip4gb_wifi-n_firmware:1.1.6:rev2_build1196:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:vip4gb_wifi-n:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:microhardcorp:bullet-3g_firmware:1.2.0:build1076:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:bullet-3g:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:microhardcorp:bullet-lte_firmware:1.2.0:build1078:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:bullet-lte:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:microhardcorp:ipn3gii_firmware:1.2.0:build1076:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:ipn3gii:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:microhardcorp:ipn4gii_firmware:1.2.0:build1078:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:ipn4gii:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:microhardcorp:bulletplus_firmware:1.3.0:build1036:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:bulletplus:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:microhardcorp:dragon-lte_firmware:1.1.0:build1036:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:dragon-lte:-:*:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.00059

Низкий

8.4 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-gpch-6qpg-rp8g

CVSS3: 5.5

github

около 1 месяца назад

EPSS

Процентиль: 19%

0.00059

Низкий

8.4 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-22