CVE-2018-12591 in Networks EdgeSwitchinfo

Zusammenfassung

von VulDB • 29.05.2026

In Ubiquiti Networks EdgeSwitch Version 1.7.3 und früheren Versionen liegt ein nicht korrekt neutralisiertes Element in einem OS-Befehl vor, das auf mangelnden Schutz der Admin-CLI zurückzuführen ist, was zur Code-Ausführung und zur Privilegieneskalation führt, die über die Berechtigungen der Administratoren hinausgeht. Ein Angreifer mit Zugriff auf ein Admin-Konto könnte die eingeschränkte CLI umgehen und beliebige Shell-Befehle ausführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

20.06.2018

Veröffentlichung

20.06.2018

Moderieren

akzeptiert

Eintrag

VDB-119732

CPE

bereit

EPSS

0.01861

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!