CVE-2018-11094 in NCLOUD 300
Zusammenfassung
von VulDB • 11.06.2026
Es wurde ein Problem auf Intelbras NCLOUD 300 1.0-Geräten entdeckt. Die Endpunkte /cgi-bin/ExportSettings.sh, /goform/updateWPS, /goform/RebootSystem und /goform/vpnBasicSettings erfordern keine Authentifizierung. Wenn beispielsweise eine HTTP-POST-Anfrage an /cgi-bin/ExportSettings.sh gesendet wird, werden Benutzername, Passwort und andere Details abgerufen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.