exploitDog

CVE-2018-9248

Опубликовано: 04 апр. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Описание

FiberHome VDSL2 Modem HG 150-UB devices allow authentication bypass via a "Cookie: Name=0admin" header.

Ссылки

https://gist.github.com/pak0s/cd7ac9c2ee659138816f92693d2df602
Third Party Advisory
https://www.exploit-db.com/exploits/44413/
Third Party Advisory
VDB Entry
https://gist.github.com/pak0s/cd7ac9c2ee659138816f92693d2df602
Third Party Advisory
https://www.exploit-db.com/exploits/44413/
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:fiberhome:vdsl2_modem_hg_150-ub_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:fiberhome:vdsl2_modem_hg_150-ub:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.69307

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-3c9x-f53x-v89c

CVSS3: 9.8

github

больше 3 лет назад

FiberHome VDSL2 Modem HG 150-UB devices allow authentication bypass via a "Cookie: Name=0admin" header.

EPSS

Процентиль: 99%

0.69307

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-287