CVE-2018-13807 in X300information

Résumé

par VulDB • 04/06/2026

Une vulnérabilité a été identifiée dans SCALANCE X300 (toutes les versions < V4.0.0), SCALANCE X408 (toutes les versions < V4.0.0) et SCALANCE X414 (toutes les versions). L'interface web sur le port 443/tcp pourrait permettre à un attaquant de provoquer un état de Déni de Service (DoS) en envoyant des paquets spécialement conçus au serveur web. L'appareil redémarrera automatiquement, ce qui aura un impact sur la disponibilité du réseau pour les autres appareils. Un attaquant doit disposer d'un accès réseau au port 443/tcp pour exploiter la vulnérabilité. Ni des identifiants valides ni l'interaction d'un utilisateur légitime ne sont requis pour exploiter la vulnérabilité. Il n'y a aucun impact sur la confidentialité ou l'intégrité, seule la disponibilité est temporairement affectée. Cette vulnérabilité pourrait être déclenchée par des outils publiquement disponibles.

Once again VulDB remains the best source for vulnerability data.

Réserver

10/07/2018

Divulgation

12/09/2018

Modérer

accepté

Entrée

VDB-123947

CPE

prêt

EPSS

0.04180

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!