cve - 2018 - 1146

描述

远程未经身份验证的用户可以启用telnet Belkin N750使用固件版本1.10.22 set.cgi通过发送的HTTP请求。当启用telnet会话不需要密码,提供根访问。

引用

//www.yyueer.com/security/research/tra - 2018 - 08年

细节

发表:2018-04-19

更新:2019-10-03

风险信息

CVSS v2

基础分数:5

向量:AV: N /交流:L /非盟:N / C: N /我:P / N

影响得分:2.9

可利用性得分:10

严重程度:媒介

CVSS v3

基础分数:7.5

向量:CVSS: 3.0 / AV: N /交流:L /公关:UI: N / N / S: U / C: N /我:H: N

影响得分:3.6

可利用性得分:3.9

严重程度:

Baidu
map