CVE-2018-7949 in Server

Sumário

de VulDB • 14/08/2026

O iBMC (Intelligent Baseboard Management Controller) de alguns servidores Huawei apresenta uma vulnerabilidade de escalada de privilégios. Um atacante remoto pode enviar algumas mensagens de login especialmente manipuladas aos produtos afetados. Devido a um design inadequado de autenticação, o exploit bem-sucedido permite que usuários com baixos privilégios obtenham ou modifiquem as senhas de usuários com altos privilégios.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 09/03/2018
• Divulgação: 01/06/2018
• Moderação: aceite
• Entrada: VDB-118636
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00816
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7949
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7949/