CVE-2018-0661 in TS-WRLP

Tóm tắt

Bởi VulDB • 04/07/2026

Nhiều sản phẩm camera mạng I-O DATA (firmware TS-WRLP phiên bản 1.09.04 trở xuống, firmware TS-WRLA phiên bản 1.09.04 trở xuống, firmware TS-WRLP/E phiên bản 1.09.04 trở xuống) cho phép kẻ tấn công trên cùng phân đoạn mạng vượt qua cơ chế hạn chế truy cập để thêm tệp vào một thư mục cụ thể, có thể dẫn đến việc thực thi lệnh/mã OS tùy ý hoặc làm lộ/thay đổi thông tin bao gồm cả thông tin đăng nhập (credentials).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 26/11/2017
• Tiết lộ: 07/09/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123721
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00641
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-0661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-0661
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-0661/