CVE:CVE-2018-10286
CNNVD:CNNVD-201804-1289
Ericsson-LG iPECS NMS是韩国Ericsson-LG公司的一套网络管理解决方案。
Ericsson-LG iPECS NMS A.1Ac版本中的Web应用程序存在安全漏洞。攻击者可借助HTTP POST请求的响应利用该漏洞获取敏感信息（例如：NMS admin凭证和PostgreSQL数据库凭证）。
solution:Upgrade ericssonlg ipecs_nms to a higher version than a.1ac,and avoid the version a.1ac