CRITICAL🇬🇧 English

CVE-2018-20512

CVSS 9.8v3.0pub. 2019-01-03upd. 2024-11-21

EPON CPE-WiFi devices 2.0.4-X000 are vulnerable to escalation of privileges by sending cooLogin=1, cooUser=admin, and timestamp=-1 cookies.

oryginał EN
CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Cdatatec Epon Cpe Wifi Devices Firmware

    OS
    Cdatatec
    2.0.4-x000

  • Cdatatec Fd108bn

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd111hz

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd111y

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd114y

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd212gw

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd212h

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd214gh

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd214gw

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd404gh

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd404gw

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd600 104

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd600 104g

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd600 108f Hz500

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd600 111g

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd600 111gw

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd600 301

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd600 301gw

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd600 304

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd600 304ga Hr500

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd600 304ga Hr511

    HW
    Cdatatec
    wszystkie wersje

  • Cdatatec Fd600 521g

    HW
    Cdatatec
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2022-29337CRITICAL9.8ten sam vendor

C-DATA FD702XW-X-R430 v2.1.13_X001 was discovered to contain a command injection vulnerability via the va_cmd ...

CVE-2020-29056CRITICAL9.8ten sam vendor

An issue was discovered on CDATA 72408A, 9008A, 9016A, 92408A, 92416A, 9288, 97016, 97024P, 97028P, 97042P, 97...

CVE-2020-29054CRITICAL9.8ten sam vendor

An issue was discovered on CDATA 72408A, 9008A, 9016A, 92408A, 92416A, 9288, 97016, 97024P, 97028P, 97042P, 97...

CVE-2020-29058CRITICAL9.8ten sam vendor

An issue was discovered on CDATA 72408A, 9008A, 9016A, 92408A, 92416A, 9288, 97016, 97024P, 97028P, 97042P, 97...

CVE-2020-29059CRITICAL9.8ten sam vendor

An issue was discovered on CDATA 72408A, 9008A, 9016A, 92408A, 92416A, 9288, 97016, 97024P, 97028P, 97042P, 97...