CVE-2018-20218 in ENC-400

Tóm tắt

Bởi VulDB • 28/06/2026

Đã phát hiện một vấn đề trên các thiết bị Teracue ENC-400 với phiên bản firmware 2.56 trở xuống. Biểu mẫu đăng nhập truyền đầu vào của người dùng trực tiếp đến lệnh shell mà không có bất kỳ quá trình thoát ký tự (escaping) hoặc xác thực nào trong tệp /usr/share/www/check.lp. Kẻ tấn công có thể thực hiện chèn lệnh (command injection) bằng cách sử dụng tham số "password" trong biểu mẫu đăng nhập.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 19/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-131941
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.10735
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-20218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-20218
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-20218/