CVE:CVE-2018-10024
CNNVD:CNNVD-201804-525
UbiQuoss Switch VP5208A是韩国UbiQuoss公司的一款交换机产品。
UbiQuoss Switch VP5208A中存在安全漏洞，该漏洞源于用户登录失败后，程序会在/cgi-bin/中创建一个bcm_password文件并带有明文形式的用户凭证。攻击者可通过发送HTTP请求获取凭证并借助SSH利用该漏洞访问系统。
solution:Upgrade ubiquoss vp5208a_firmware to a higher version than -