CVE-2018-0663
Více produktů I-O datová síť (TS-WRLP Firmware Ver.1.09.04 a dříve, TS-WRLA Firmware Ver.1.09.04 a dříve, TS-WRLP/E Firmware Ver.1.09.04 a dříve) používat tvrdohlavé přihlašovací údaje, které mohou umožnit vzdálenému autentizovanému útočníkovi k provádění arbitálních příkazů OS v zařízení bez šperku.
CONFIRM: http://www.iodata.jp/support/information/2018/ts-wrlp/
JVN: http://jvn.jp/en/jp/JVN83701666/index.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0663
published: 7. 9. 2018
