CVE-2018-7246: fallo en Schneider Electric SE 66074 MGE Network…
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear 66074 MGE Network Management Card Transverse installed in MGE UPS and MGE STS
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.8%
A cleartext transmission of sensitive information vulnerability exists in Schneider Electric's 66074 MGE Network Management Card Transverse installed in MGE UPS and MGE STS. he integrated web server (Port 80/443/TCP) of the affected devices could allow remote attackers to discover an administrative account. If default on device, it is not using a SSL in settings and if multiple request of the page "Access Control" (IP-address device/ups/pas_cont.htm) account data will be sent in cleartext
Productos afectados
Schneider Electric SE · 66074 MGE Network Management Card Transverse installed in MGE UPS and MGE STSCVEs relacionadas — Schneider Electric SE 66074 MGE Network…
En el mismo producto, de las más peligrosas a las menos.