Към съдържанието
Търсене

CVE-2018-25236: Belden Hirschmann HiOS, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Hirschmann HiOS and HiSecOS products RSP, RSPE, RSPS, RSPL, MSP, EES, EESX, GRS, OS, RED, EAGLE contain an authentication bypass vulnerability in the HTTP(S) management module that allows unauthenticated remote attackers to gain administrative access by crafting specially formed HTTP requests. Attackers can exploit improper authentication handling to obtain the authentication status and privileges of a previously authenticated user without providing valid credentials.

Засегнати продукти

  • Belden Hirschmann HiOS: до 05.07; до 06.1.04; до 06.2.00; 06.1.05; 07.0.00; 03.1.00
  • Belden Hirschmann HiSecOS EAGLE: до 03.00.02; 03.0.03

Вид слабост

История

  • 3 април 2026 Публикувано

Други уязвимости в Belden Hirschmann HiOS

Първоизточници

CVE-2018-25236: Belden Hirschmann HiOS, заобикаляне на вход и права | freedomonline.bg