← volver
CVE-2018-13862

CVE-2018-13862

35Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 51%
de la publicación al arma3 días
Publicada en NVD17 jul
1ª PoC+3d
probabilidad de explotación
51%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
Touchpad / Trivum WebTouch Setup V9 V2.53 build 13163 of Apr 6 2018 09:10:14 (FW 303) allow unauthorized remote attackers to reset the authentication via the "/xml/system/setAttribute.xml" URL, using the GET request "?id=0&attr=protectAccess&newValue=0" (a successful attack will allow attackers to login without authorization).
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.