LG · N1A1 NAS

CVE-2018-14839

LG N1A1 NAS Remote Command Execution Vulnerability

Sfruttata in attacchi Critica 9,8 Probabilità di attacco: 89%

Cos'è

LG N1A1 NAS 3718.510 is affected by: Remote Command Execution. The impact is: execute arbitrary code (remote). The attack vector is: HTTP POST with parameters.

CISA: LG N1A1 NAS 3718.510 is affected by a remote code execution vulnerability.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 15 aprile 2022

Aggiunta all'elenco CISA: 25 marzo 2022
Pubblicato: 14 maggio 2019
Gravità: Critica 9,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 89% tra il 0,2% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-78
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (1)

https://medium.com/%400x616163/lg-n1a1-unauthenticated-remote-command-injection-cve-2018-14839-9d2cf760e247

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.