جزئیات آسیب‌پذیری
CVE-2018-25134
Synaccess Networks netBooter NP-02x/NP-08x
Synaccess netBooter NP-02x/NP-08x 6.8 Authentication Bypass via webNewAcct.cgi
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Synaccess netBooter NP-02x/NP-08x 6.8 contains an authentication bypass vulnerability in the webNewAcct.cgi script that allows unauthenticated attackers to create admin user accounts. Attackers can exploit the missing control check by sending crafted POST requests to create administrative accounts and gain unauthorized control over power supply management.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Synaccess Networks Inc. | netBooter NP-02x/NP-08x | 5.53BC | CVEProject cvelistV5 (CNA) |
| Synaccess Networks Inc. | netBooter NP-02x/NP-08x | 6.10 | CVEProject cvelistV5 (CNA) |
| Synaccess Networks Inc. | netBooter NP-02x/NP-08x | 6.4A | CVEProject cvelistV5 (CNA) |
| Synaccess Networks Inc. | netBooter NP-02x/NP-08x | 6.4BC | CVEProject cvelistV5 (CNA) |
| Synaccess Networks Inc. | netBooter NP-02x/NP-08x | 6.5C | CVEProject cvelistV5 (CNA) |
| Synaccess Networks Inc. | netBooter NP-02x/NP-08x | 6.8C | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.synaccess-net.com product
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2018-5500.php third-party-advisory
- https://www.exploit-db.com/exploits/45920 exploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۰۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۰٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-306Missing Authentication for Critical Function