CVE-2018-11742: NEC Univerge Sv9100 WebPro 6.00.00… – CVSS 9.8 · Watchpost

← 脆弱性一覧

CVE-2018-11742

緊急 9.8CVE-2018-11742 · 26/12/2018 公開 · 17/06/2026 更新

要点

CVE-2018-11742 は深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：14.3%（全脆弱性の 96.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
—	この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

概要

NEC Univerge Sv9100 WebPro 6.00.00 devices have Cleartext Password Storage in the Web UI.

参考情報

hyp3rlinx.altervista.org/advisories/NEC-UNIVERGE-WEBPRO-v6.00-PREDICTABLE-SESSIONID-CLEARTEXT-PASSWORDS.txt · Exploit
packetstormsecurity.com/files/150610/NEC-Univerge-Sv9100-WebPro-6.00.00-Predictable-Session-ID-Cleartext-Passwords.html · Exploit
seclists.org/fulldisclosure/2018/Dec/1 · Exploit
exploit-db.com/exploits/45942 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン