LG · N1A1 NAS

CVE-2018-14839

LG N1A1 NAS Remote Command Execution Vulnerability

Bei Angriffen ausgenutzt Kritisch 9,8 Angriffswahrscheinlichkeit: 89%

Was es ist

LG N1A1 NAS 3718.510 is affected by: Remote Command Execution. The impact is: execute arbitrary code (remote). The attack vector is: HTTP POST with parameters.

CISA: LG N1A1 NAS 3718.510 is affected by a remote code execution vulnerability.

Was zu tun ist

Apply updates per vendor instructions.

Frist für US-Bundesbehörden: 15. April 2022

Zur CISA-Liste hinzugefügt: 25. März 2022
Veröffentlicht: 14. Mai 2019
Schweregrad: Kritisch 9,8 CVSS 3.1
Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS): 89% unter den obersten 0,2% aller bekannten Schwachstellen
Schwachstellentyp: CWE-78
Mehr Details: NVD · CVE.org · CISA

Alle Quellen (1)

https://medium.com/%400x616163/lg-n1a1-unauthenticated-remote-command-injection-cve-2018-14839-9d2cf760e247

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.