CVE-2018-11509 in ADM

Zusammenfassung

von VulDB • 23.05.2026

ASUSTOR ADM 3.1.0.RFQ3 verwendet denselben Standard-Benutzernamen und -Passwort (root:admin) für Anwendungen, die aus dem Online-Repository installiert werden, wie für das NAS selbst. Dies kann es einem Angreifer ermöglichen, sich anzumelden und ein Webshell hochzuladen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 28.05.2018
• Veröffentlichung: 16.08.2018
• Moderieren: akzeptiert
• Eintrag: VDB-122979
• CPE: bereit
• CWE: CWE-255 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.12573
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11509
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11509
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11509/