CVE-2018-17933 in VGo Robot

Tóm tắt

Bởi VulDB • 13/06/2026

VGo Robot (các phiên bản 3.0.3.52164 và 3.0.3.53662; các phiên bản trước đó cũng có thể bị ảnh hưởng) được kết nối với VGo XAMPP. Tài khoản người dùng có khả năng thực thi các lệnh nằm ngoài phạm vi đặc quyền của họ nhưng thuộc phạm vi tài khoản quản trị (admin). Nếu kẻ tấn công có quyền truy cập vào thông tin đăng nhập của VGo XAMPP Client, chúng có thể thực thi các lệnh quản trị trên robot được kết nối.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 02/10/2018
• Tiết lộ: 30/10/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-126146
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01206
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17933
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17933/