CVE-2018-10618

EPSS 10.1%CWE-916

Davolink DVW-3200N all version prior to Version 1.00.06. The device generates a weak password hash that is easily cracked, allowing a remote attacker to obtain the password for the device.

Produtos afetados

Davolink · DVW-3200N

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/45076/não verificado exploitdbwww.exploit-db.com/exploits/45076não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://ics-cert.us-cert.gov/advisories/ICSA-18-212-01 https://www.exploit-db.com/exploits/45076/http://www.securityfocus.com/bid/104940