CVE-2018-12335

高 7.3CVE-2018-12335 · 17/06/2018 公開 · 17/06/2026 更新

要点

CVE-2018-12335 は system management appliance (ecos) に影響する深刻度「高」 (CVSS 7.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.42%（全脆弱性の 36.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
system management appliance ecos	`= 5.2.68`	修正版なし

概要

Incorrect access control in ECOS System Management Appliance (aka SMA) 5.2.68 allows a user to compromise authentication keys, and access and manipulate security relevant configurations, via unrestricted database access during Easy Enrollment.

参考情報

telematik.prakinf.tu-ilmenau.de/ecos-sbs/advisory.html · Mitigation

system management appliance のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン