Vulnerabilidad en LOYTEC LGATE (CVE-2018-14916)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
28/06/2019
Última modificación:
17/06/2026
Descripción
Los dispositivos LOYTEC LGATE-902 en la versión 6.3.2 permiten la eliminación arbitraria de archivos.
Impacto
Puntuación base 3.x
9.10
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
9.40
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:loytec:lgate-902_firmware:*:*:*:*:*:*:*:* | 6.4.2 (excluyendo) | |
| cpe:2.3:h:loytec:lgate-902:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/152453/Loytec-LGATE-902-XSS-Traversal-File-Deletion.html
- http://seclists.org/fulldisclosure/2019/Apr/12
- https://seclists.org/fulldisclosure/2019/Apr/12
- http://packetstormsecurity.com/files/152453/Loytec-LGATE-902-XSS-Traversal-File-Deletion.html
- http://seclists.org/fulldisclosure/2019/Apr/12
- https://seclists.org/fulldisclosure/2019/Apr/12



