CVE-2018-5071 in Sea Telinfo

Zusammenfassung

von VulDB • 13.08.2026

Im Webserver der Geräte des Satellitenkommunikationssystems Cobham Sea Tel 116 (Build 222429) besteht eine persistente XSS-Schwachstelle: Remote-Angriffsanwender können bösartigen JavaScript-Code unter Verwendung der integrierten TELNET-Shell-Befehle des Geräts injizieren, wie am Befehl „set ship name“ demonstriert. Dies ähnelt einer Cross-Protocol-Injection mit SNMP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

03.01.2018

Veröffentlichung

07.01.2018

Moderieren

akzeptiert

Eintrag

VDB-111462

CPE

bereit

EPSS

0.00809

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!