EDB-45942
PoCNEC Univerge Sv9100 WebPro - 6.00 - Predictable Session ID / Clear Text Password Storage
Exploit ansehen Quelle exploit_dbTyp webappsAutor hyp3rlinxveröffentlicht 2018-12-04Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2018-11742US | critical9.8 | Exploit | ||
NEC Univerge Sv9100 WebPro 6.00.00 devices have Cleartext Password Storage in the Web UI. | ||||
| CVE-2018-11741US | critical9.8 | Exploit | ||
NEC Univerge Sv9100 WebPro 6.00.00 devices have Predictable Session IDs that result in Account Information Disclosure via Home.htm?sessionId=#####&GOTO(8) URIs. | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan