CVE-2018-20218 in ENC-400
सारांश
द्वारा VulDB • 25/06/2026
Teracue ENC-400 डिवाइसों में, जिनमें फर्मवेयर 2.56 और उससे नीचे के संस्करण हैं, एक समस्या का पता चला है। लॉगिन फ़ॉर्म उपयोगकर्ता इनपुट को /usr/share/www/check.lp फ़ाइल में किसी भी प्रकार की एस्केपिंग या सत्यापन (validation) किए बिना सीधे शेल कमांड के पास भेज देता है। एक आक्रामक लॉगिन फ़ॉर्म में "password" पैरामीटर का उपयोग करके कमांड इंजेक्शन प्रदर्शित करने में सक्षम होता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.