PT-2018-15342

CVE-2018-20388

·

Publicado

2018-12-23

·

Atualizado

2019-10-03

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Comtrend CM-6200un version 123.447.007 Comtrend CM-6300n version 123.553mp1.005
Description The issue allows remote attackers to discover credentials via specific SNMP requests, including "iso.3.6.1.4.1.4491.2.4.1.1.6.1.1.0" and "iso.3.6.1.4.1.4491.2.4.1.1.6.1.2.0".
Recommendations For Comtrend CM-6200un version 123.447.007, restrict access to the SNMP service until a patch is available. For Comtrend CM-6300n version 123.553mp1.005, consider disabling the SNMP protocol to minimize the risk of exploitation.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾