PT-2019-9656

CVE-2018-18877

·

Publicado

2019-06-18

·

Atualizado

2019-06-18

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Columbia Weather MicroServer version MS 2.6.9900
Description The issue allows an authenticated web user to access an alternative configuration page, specifically the config main.php page, which enables manipulation of the device.
Recommendations For version MS 2.6.9900, restrict access to the config main.php page to prevent unauthorized device manipulation.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-287: Improper Authentication
Identificadores relacionados
CVE-2018-18877
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com