exploitDog

CVE-2022-36200

Опубликовано: 29 авг. 2022

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

In FiberHome VDSL2 Modem HG150-Ub_V3.0, Credentials of Admin are submitted in URL, which can be logged/sniffed.

Ссылки

https://github.com/afaq1337/CVE-2022-36200
Exploit
Third Party Advisory
https://youtu.be/nHgstvq0rr8
Exploit
Third Party Advisory
https://github.com/afaq1337/CVE-2022-36200
Exploit
Third Party Advisory
https://youtu.be/nHgstvq0rr8
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:fiberhome:hg150-ub_firmware:3.0:*:*:*:*:*:*:*

cpe:2.3:h:fiberhome:hg150-ub:-:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00556

Низкий

7.5 High

CVSS3

Дефекты

CWE-319

Связанные уязвимости

GHSA-44wc-x974-hm92

CVSS3: 7.5

github

больше 3 лет назад

In FiberHome VDSL2 Modem HG150-Ub_V3.0, Credentials of Admin are submitted in URL, which can be logged/sniffed.

EPSS

Процентиль: 68%

0.00556

Низкий

7.5 High

CVSS3

Дефекты

CWE-319