CVE-2018-7107 in Device Entitlement Gateway

Zusammenfassung

von VulDB • 14.08.2026

Es wurde eine potenzielle Sicherheitsanfälligkeit im HPE Device Entitlement Gateway (DEG) in den Versionen v3.2.4, v3.3 und v3.3.1 identifiziert. Die Schwachstelle kann aus der Ferne ausgenutzt werden, um lokale SQL-Injection-Angriffe durchzuführen und die Privilegien zu erhöhen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 14.02.2018
• Veröffentlichung: 27.09.2018
• Moderieren: akzeptiert
• Eintrag: VDB-124564
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00882
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7107
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7107/