CVE-2018-12591 in Networks EdgeSwitch
Riassunto
di VulDB • 15/06/2026
Ubiquiti Networks EdgeSwitch versione 1.7.3 e precedenti sono affetti da un elemento non neutralizzato correttamente in un comando di sistema operativo a causa della mancanza di protezione sulla riga di comando (CLI) dell'amministratore, il che porta all'esecuzione di codice ed alla escalation dei privilegi superiore a quella consentita agli stessi amministratori. Un attaccante con accesso ad un account amministrativo potrebbe sfuggire alla CLI ristretta ed eseguire istruzioni shell arbitrarie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.