CVE-2018-25149

Опубликовано: 24 дек. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Microhard Systems IPn4G 1.1.0 contains a cross-site request forgery vulnerability that allows attackers to perform administrative actions without user consent. Attackers can craft malicious web pages to change admin passwords, add new users, and modify system settings by tricking authenticated users into loading a specially crafted page.

Ссылки

http://www.microhardcorp.com
Product
https://www.exploit-db.com/exploits/45034
Exploit
https://www.zeroscience.mk/en/vulnerabilities/ZSL-2018-5478.php
Exploit
Third Party Advisory
https://www.zeroscience.mk/en/vulnerabilities/ZSL-2018-5478.php
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:microhardcorp:ipn4g_firmware:1.1.0:build1098:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:ipn4g:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:microhardcorp:ipn3gb_firmware:2.2.0:build2160:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:ipn3gb:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:microhardcorp:ipn4gb_firmware:1.1.6:build1184-14:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:ipn4gb:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:microhardcorp:ipn4gb_firmware:1.1.0:rev2_build1090-2:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:ipn4gb:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:microhardcorp:ipn4gb_firmware:1.1.0:rev2_build1086:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:ipn4gb:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:microhardcorp:bullet-3g_firmware:1.2.0:reva_build1032:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:bullet-3g:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:microhardcorp:vip4gb_firmware:1.1.6:build_1204:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:vip4gb:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:microhardcorp:vip4gb_firmware:1.1.6:rev3_build1184-14:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:vip4gb:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:microhardcorp:vip4gb_wifi-n_firmware:1.1.6:rev2_build1196:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:vip4gb_wifi-n:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:microhardcorp:bullet-3g_firmware:1.2.0:build1076:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:bullet-3g:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:microhardcorp:bullet-lte_firmware:1.2.0:build1078:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:bullet-lte:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:microhardcorp:ipn3gii_firmware:1.2.0:build1076:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:ipn3gii:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:microhardcorp:ipn4gii_firmware:1.2.0:build1078:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:ipn4gii:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:microhardcorp:bulletplus_firmware:1.3.0:build1036:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:bulletplus:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:microhardcorp:dragon-lte_firmware:1.1.0:build1036:*:*:*:*:*:*

cpe:2.3:h:microhardcorp:dragon-lte:-:*:*:*:*:*:*:*

EPSS

Процентиль: 0%

0.00007

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-64rh-68mc-5mmx

CVSS3: 4.3

github

около 1 месяца назад

EPSS

Процентиль: 0%

0.00007

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-352