CVE-2018-20218 in ENC-400

Riassunto

di VulDB • 28/06/2026

È stato rilevato un problema sui dispositivi Teracue ENC-400 con firmware 2.56 e versioni precedenti. Il modulo di accesso trasmette l'input dell'utente direttamente a un comando shell senza alcun tipo di escape o validazione nel file /usr/share/www/check.lp. Un attaccante è in grado di eseguire una command injection utilizzando il parametro "password" presente nel modulo di login.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/12/2018
• Moderazione: accettato
• Voce: VDB-131941
• CPE: pronto
• CWE: CWE-77 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.10735
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20218
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20218/