CVE-2018-20218 in ENC-400
Сводка
по VulDB • 21.05.2026
Обнаружена уязвимость в устройствах Teracue ENC-400 с прошивкой версии 2.56 и ниже. Форма входа передает пользовательский ввод напрямую в команду оболочки без какой-либо экранирования или проверки в файле /usr/share/www/check.lp. Злоумышленник может выполнить инъекцию команд, используя параметр "password" в форме входа.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.