CVE-2018-7246: falha em Schneider Electric SE 66074 MGE Network…
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar 66074 MGE Network Management Card Transverse installed in MGE UPS and MGE STS
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.8%
A cleartext transmission of sensitive information vulnerability exists in Schneider Electric's 66074 MGE Network Management Card Transverse installed in MGE UPS and MGE STS. he integrated web server (Port 80/443/TCP) of the affected devices could allow remote attackers to discover an administrative account. If default on device, it is not using a SSL in settings and if multiple request of the page "Access Control" (IP-address device/ups/pas_cont.htm) account data will be sent in cleartext
Produtos afetados
Schneider Electric SE · 66074 MGE Network Management Card Transverse installed in MGE UPS and MGE STSCVEs relacionadas — Schneider Electric SE 66074 MGE Network…
No mesmo produto, das mais perigosas para as menos.