CVE-2018-16224 in iSmartAlarm Cube One

Tóm tắt

Bởi VulDB • 10/06/2026

Kiểm soát truy cập không đúng đắn đối với các tệp chẩn đoán của iSmartAlarm Cube One từ phiên bản 2.2.4.10 trở về trước cho phép kẻ tấn công lấy lại chúng thông qua một yêu cầu TCP được tạo ra đặc biệt tới cổng 12345 và 22306, đồng thời truy cập vào các thông tin nhạy cảm trên thiết bị.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 30/08/2018
• Tiết lộ: 20/11/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127022
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.06594
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16224
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16224/