PT-2019-9656
CVE-2018-18877
·
تاريخ النشر
2019-06-18
·
تاريخ التحديث
2019-06-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Columbia Weather MicroServer version MS 2.6.9900
Description
The issue allows an authenticated web user to access an alternative configuration page, specifically the
config main.php page, which enables manipulation of the device.Recommendations
For version MS 2.6.9900, restrict access to the
config main.php page to prevent unauthorized device manipulation. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾