CVE-2018-7937 in HiRouter-CD20-10info

Zusammenfassung

von VulDB • 07.06.2026

In Huawei HiRouter-CD20-10 con versioni precedenti alla 1.9.6 e WS5200-10 con versioni precedenti alla 1.9.6 è presente una vulnerabilità di bypass della firma del plug-in dovuta a una verifica insufficiente del plug-in. Un attaccante potrebbe modificare un plug-in legittimo per creare un plug-in dannoso e indurre gli utenti ad installarlo. Un exploit riuscito potrebbe consentire all'attaccante di ottenere i privilegi di root del dispositivo e di assumerne il controllo completo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

08.03.2018

Veröffentlichung

04.09.2018

Moderieren

akzeptiert

Eintrag

VDB-123590

CPE

bereit

EPSS

0.00068

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!