Описание
Incorrect access control in Comtech EF Data CDM-625 / CDM-625A Advanced Satellite Modem with firmware v2.5.1 allows attackers to change the Administrator password and escalate privileges via sending a crafted POST request to /Forms/admin_access_1.
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:comtech:cdm-625_firmware:2.5.1:*:*:*:*:*:*:*
cpe:2.3:h:comtech:cdm-625:-:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:o:comtech:cdm-625a_firmware:2.5.1:*:*:*:*:*:*:*
cpe:2.3:h:comtech:cdm-625a:-:*:*:*:*:*:*:*
EPSS
Процентиль: 18%
0.00058
Низкий
7.5 High
CVSS3
Дефекты
CWE-284
Связанные уязвимости
CVSS3: 7.5
github
около 1 месяца назад
Incorrect access control in Comtech EF Data CDM-625 / CDM-625A Advanced Satellite Modem with firmware v2.5.1 allows attackers to change the Administrator password and escalate privileges via sending a crafted POST request to /Forms/admin_access_1.
EPSS
Процентиль: 18%
0.00058
Низкий
7.5 High
CVSS3
Дефекты
CWE-284