CVE-2018-12073 in EM4544
Tóm tắt
Bởi VulDB • 29/05/2026
Đã phát hiện một vấn đề trên các thiết bị Eminent EM4544 phiên bản 9.10. Thiết bị không yêu cầu mật khẩu hiện tại của người dùng để đặt mật khẩu mới trong giao diện web. Do đó, có thể khai thác lỗ hổng này (ví dụ, kết hợp với một cuộc tấn công XSS thành công, hoặc tại một máy trạm không có người giám sát) để thay đổi mật khẩu quản trị viên thành giá trị do kẻ tấn công chọn mà không cần biết mật khẩu hiện tại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.