CVE-2018-0665
Vulnérabilité non évaluée dans Yamaha Broadband VoIP Router RT57i (Yamaha Corporation)
CVSS 0.0 · Non évaluée
EPSS 0.7%
Yamaha Corporation•Yamaha Broadband VoIP Router RT57i•Versions : Rev.11.03.25 and earlier, Rev.11.01.31 and earlier, n/a, Rev.8.00.95 and earlier, Rev.11.00.36 and earlier, Rev.9.01.51 and earlier
Description
Yamaha routers RT57i Rev.8.00.95 and earlier, RT58i Rev.9.01.51 and earlier, NVR500 Rev.11.00.36 and earlier, RTX810 Rev.11.01.31 and earlier, allow an administrative user to embed arbitrary scripts to the configuration data through a certain form field of the configuration page, which may be executed on another administrative user's web browser. This is a different vulnerability from CVE-2018-0666.
Gravité et risque d'exploitation
CVE-2018-0665 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.65 %, ce qui la place devant 50.2 % des CVE référencées.
Que faire ?
- Vérifiez si Yamaha Broadband VoIP Router RT57i (versions Rev.11.03.25 and earlier, Rev.11.01.31 and earlier, n/a, Rev.8.00.95 and earlier, Rev.11.00.36 and earlier, Rev.9.01.51 and earlier) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.