CVE-2018-12591 in Networks EdgeSwitch
Сводка
по VulDB • 29.05.2026
В прошивке Ubiquiti Networks EdgeSwitch версий 1.7.3 и более ранних присутствует уязвимость, связанная с неправильной нейтрализацией элемента в системной команде из-за отсутствия защиты в административном интерфейсе командной строки (CLI), что приводит к выполнению произвольного кода и повышению привилегий до уровня, превышающего права самих администраторов. Злоумышленник, имеющий доступ к учетной записи администратора, может выйти за рамки ограниченного интерфейса CLI и выполнять произвольные команды оболочки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.