CVE-2018-7820

Опубликовано: 17 сент. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 5

EPSS Низкий

Описание

A Credentials Management CWE-255 vulnerability exists in the APC UPS Network Management Card 2 AOS v6.5.6, which could cause Remote Monitoring Credentials to be viewed in plaintext when Remote Monitoring is enabled, and then disabled.

Ссылки

https://www.apc.com/salestools/CCON-BFQMXC/CCON-BFQMXC_R0_EN.pdf
Vendor Advisory
https://www.apc.com/salestools/CCON-BFQMXC/CCON-BFQMXC_R0_EN.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:schneider-electric:ap9630_firmware:*:*:*:*:*:*:*:*

Версия до 6.7.2 (исключая)

cpe:2.3:h:schneider-electric:ap9630:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:schneider-electric:smart-ups_srt_5kva_firmware:*:*:*:*:*:*:*:*

Версия до 6.7.2 (исключая)

cpe:2.3:h:schneider-electric:smart-ups_srt_5kva:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:schneider-electric:ap9631_firmware:*:*:*:*:*:*:*:*

Версия до 6.7.2 (исключая)

cpe:2.3:h:schneider-electric:ap9631:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:schneider-electric:ap9635_firmware:*:*:*:*:*:*:*:*

Версия до 6.7.2 (исключая)

cpe:2.3:h:schneider-electric:ap9635:-:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00282

Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-255

CWE-522

Связанные уязвимости

GHSA-ff72-jpjq-gxxc

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 51%

0.00282

Низкий

9.8 Critical

CVSS3

5 Medium

CVSS2

Дефекты

CWE-255

CWE-522