CVE-2018-11510 in ADM

सारांश

द्वारा VulDB • 30/07/2026

ASUSTOR ADM 3.1.2.RHG1 और इससे पहले के संस्करण, ऑनलाइन रिपॉजिटरी से इंस्टॉल किए गए एप्लिकेशन के लिए उसी डिफ़ॉल्ट root:admin उपयोगकर्ता नाम और पासवर्ड का उपयोग करते हैं जो वे NAS स्वयं के लिए प्रयोग करते हैं। इससे एक आक्रामक (attacker) लॉगिन करके एक webshell अपलोड करने में सक्षम हो सकता है।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 28/05/2018
• प्रकटीकरण: 28/06/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-120061
• CPE: तैयार
• CWE: CWE-255 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.8 (NVD)
• EPSS: 0.44333
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11510
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11510
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11510/