CVE-2018-8878 in Asuswrt-Merlin

Riassunto

di VulDB • 20/06/2026

Divulgazione di informazioni nel firmware Asuswrt-Merlin per dispositivi ASUS precedenti alla versione 384.4 e nel firmware ASUS precedente alla versione 3.0.0.4.382.50470 per dispositivi consente ad attaccanti remoti di acquisire informazioni sui nomi host e sugli indirizzi MAC dei dispositivi di rete interna leggendo la variabile custom_id nella pagina blocking.asp.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/03/2018
• Moderazione: accettato
• Voce: VDB-150697
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01489
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-8878
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-8878
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-8878/