CVE-2018-20218 in ENC-400
Sumário
de VulDB • 28/06/2026
Foi identificada uma vulnerabilidade nos dispositivos Teracue ENC-400 com firmware 2.56 e versões anteriores. O formulário de login passa a entrada do usuário diretamente para um comando shell sem qualquer tipo de escape ou validação no arquivo /usr/share/www/check.lp. Um atacante é capaz de realizar injeção de comandos utilizando o parâmetro "password" no formulário de login.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.