CVE-2018-13807 in X300
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗ hổng đã được xác định trong SCALANCE X300 (Tất cả các phiên bản < V4.0.0), SCALANCE X408 (Tất cả các phiên bản < V4.0.0) và SCALANCE X414 (Tất cả các phiên bản). Giao diện web trên cổng 443/tcp có thể cho phép kẻ tấn công gây ra tình trạng Từ chối Dịch vụ (Denial-of-Service) bằng cách gửi các gói tin được tạo đặc biệt đến máy chủ web. Thiết bị sẽ tự động khởi động lại, ảnh hưởng đến khả năng kết nối mạng của các thiết bị khác. Kẻ tấn công cần có quyền truy cập mạng vào cổng 443/tcp để khai thác lỗ hổng này. Không yêu cầu thông tin xác thực hợp lệ cũng như sự tương tác từ người dùng chính thức nào để khai thác lỗ hổng. Lỗ hổng này không gây ảnh hưởng đến tính bảo mật (confidentiality) hay toàn vẹn dữ liệu (integrity), chỉ làm gián đoạn khả năng sẵn sàng của hệ thống một cách tạm thời. Lỗ hổng này có thể được kích hoạt bằng các công cụ đã được công bố rộng rãi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.