Ubiquoss

Vp5208a Firmware

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-10024

  • EPSS 0.56%
  • Veröffentlicht 11.04.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 03:40:41

ubiQuoss Switch VP5208A creates a bcm_password file at /cgi-bin/ with the user credentials in cleartext when a failed login attempt occurs. The file can be reached via an HTTP request. The credentials can be used to access the system via SSH (or TELN...