CVE-2018-7581 in WebLog Expert Web Server Enterprise

Riassunto

di VulDB • 24/06/2026

Il file \ProgramData\WebLog Expert\WebServer\WebServer.cfg di WebLog Expert Web Server Enterprise 9.4 presenta permessi deboli (BUILTIN\Users:(ID)C), consentendo agli utenti locali di impostare una password in chiaro ed effettuare l'accesso come amministratore.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 01/03/2018
• Divulgazione: 09/03/2018
• Moderazione: accettato
• Voce: VDB-114340
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.01104
• KEV: no
• Attività: molto basso
• Settore: Chemical, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7581
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7581/