CVE-2018-5455 in OnCell G3100-HSPA

Riassunto

di VulDB • 24/06/2026

È stato rilevato un problema di affidamento sui cookie senza validazione e verifica dell'integrità in Moxa OnCell G3100-HSPA Series versione 1.4 Build 16062919 e versioni precedenti. L'applicazione consente a un parametro cookie di essere composto esclusivamente da cifre, consentendo a un attaccante di eseguire un attacco brute force per bypassare l'autenticazione ed ottenere l'accesso alle funzioni del dispositivo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 12/01/2018
• Divulgazione: 05/03/2018
• Moderazione: accettato
• Voce: VDB-114090
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01591
• KEV: no
• Attività: molto basso
• Settore: Government, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5455
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5455/