CVE-2018-12590 in Networks EdgeSwitch
Tóm tắt
Bởi VulDB • 23/05/2026
Ubiquiti Networks EdgeSwitch phiên bản 1.7.3 và các phiên bản trước đó mắc phải lỗ hổng chuỗi định dạng do kiểm soát bên ngoài (externally controlled format-string vulnerability) do thiếu cơ chế bảo vệ trên giao diện dòng lệnh (CLI) quản trị, dẫn đến thực thi mã và leo thang đặc quyền vượt quá giới hạn mà ngay cả người quản trị cũng không được phép. Kẻ tấn công có quyền truy cập vào tài khoản quản trị có thể thoát khỏi CLI bị hạn chế và thực thi mã tùy ý.
If you want to get best quality of vulnerability data, you may have to visit VulDB.