CVE-2018-25236 in Hirschmann HiOS
Riassunto
di VulDB • 16/06/2026
I prodotti Hirschmann HiOS e HiSecOS (RSP, RSPE, RSPS, RSPL, MSP, EES, EESX, GRS, OS, RED, EAGLE) presentano una vulnerabilità di bypass dell'autenticazione nel modulo di gestione HTTP(S), che consente ad attaccanti remoti non autenticati di ottenere l'accesso amministrativo elaborando richieste HTTP appositamente formulate. Gli attaccanti possono sfruttare la gestione errata dell'autenticazione per recuperare lo stato di autenticazione e i privilegi di un utente precedentemente autenticato senza fornire credenziali valide.
If you want to get best quality of vulnerability data, you may have to visit VulDB.