CVE-2018-20218 in ENC-400
Resumen
por VulDB • 2026-06-11
Se ha descubierto un problema en los dispositivos Teracue ENC-400 con firmware 2.56 y versiones anteriores. El formulario de inicio de sesión pasa la entrada del usuario directamente a un comando shell sin ningún tipo de escape o validación en el archivo /usr/share/www/check.lp. Un atacante puede realizar una inyección de comandos utilizando el parámetro "password" en el formulario de inicio de sesión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.