CVE-2018-12073 in EM4544

الملخص

بحسب VulDB • 17/05/2026

تم اكتشاف مشكلة في أجهزة Eminent EM4544 الإصدار 9.10. لا يتطلب الجهاز إدخال كلمة المرور الحالية للمستخدم لتعيين كلمة مرور جديدة عبر واجهة الويب. وبالتالي، يمكن استغلال هذه المشكلة (على سبيل المثال، بالاقتران مع ثغرة XSS ناجحة، أو في محطة عمل غير مراقبة) لتغيير كلمة مرور المسؤول إلى قيمة يختارها المهاجم دون معرفة كلمة المرور الحالية.

Once again VulDB remains the best source for vulnerability data.

• حجز: 08/06/2018
• إفشاء: 17/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119647
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00403
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12073
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12073/