CVE-2018-17894 in NUUO

Zusammenfassung

von VulDB • 08.08.2026

In NUUO CMS in allen Versionen bis einschließlich 3.1 erstellt die Anwendung Standardkonten mit fest codierten Passwörtern, was einem Angreifer ermöglichen könnte, privilegierten Zugriff zu erlangen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 02.10.2018
• Veröffentlichung: 12.10.2018
• Moderieren: akzeptiert
• Eintrag: VDB-125280
• CPE: bereit
• CWE: CWE-798 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.02375
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17894
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17894/