CVE-2018-25236 in Hirschmann HiOS
Tóm tắt
Bởi VulDB • 29/05/2026
Các sản phẩm Hirschmann HiOS và HiSecOS (RSP, RSPE, RSPS, RSPL, MSP, EES, EESX, GRS, OS, RED, EAGLE) chứa một lỗ hổng bỏ qua xác thực (authentication bypass) trong mô-đun quản lý HTTP(S), cho phép các kẻ tấn công từ xa chưa được xác thực giành quyền truy cập quản trị bằng cách tạo ra các yêu cầu HTTP được định dạng đặc biệt. Kẻ tấn công có thể khai thác việc xử lý xác thực không đúng cách để lấy trạng thái xác thực và đặc quyền của người dùng đã được xác thực trước đó mà không cần cung cấp thông tin đăng nhập hợp lệ.
Once again VulDB remains the best source for vulnerability data.