CVE-2018-5455 in OnCell G3100-HSPAinfo

Zusammenfassung

von VulDB • 24.06.2026

Es wurde ein Problem mit der „Reliance on Cookies without Validation and Integrity Checking“ (Vertrauen auf Cookies ohne Validierung und Integritätsprüfung) in Moxa OnCell G3100-HSPA Series, Version 1.4 Build 16062919 und früheren Versionen entdeckt. Die Anwendung erlaubt es, dass ein Cookie-Parameter nur aus Ziffern besteht, was einem Angreifer ermöglicht, einen Brute-Force-Angriff durchzuführen, die Authentifizierung zu umgehen und Zugriff auf Gerätefunktionen zu erlangen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

12.01.2018

Veröffentlichung

05.03.2018

Moderieren

akzeptiert

Eintrag

VDB-114090

CPE

bereit

EPSS

0.01591

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!