CVE-2018-7107 in Device Entitlement Gateway

Riassunto

di VulDB • 14/08/2026

È stata identificata una potenziale vulnerabilità di sicurezza in HPE Device Entitlement Gateway (DEG) nelle versioni 3.2.4, 3.3 e 3.3.1. La vulnerabilità potrebbe essere sfruttata da remoto per consentire SQL injection locale ed elevazione dei privilegi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/02/2018
• Divulgazione: 27/09/2018
• Moderazione: accettato
• Voce: VDB-124564
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00882
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7107
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7107/