CVE:CVE-2018-11741
CNNVD:CNNVD-201812-062
NEC Univerge Sv9100 WebPro是美国NEC公司的一款通信系统管理工具。
NEC Univerge Sv9100 WebPro 6.00.00版本中存在安全漏洞，该漏洞源于攻击者可推测出会话ID。攻击者可借助Home.htm?sessionId=#####&GOTO(8) URIs利用该漏洞泄露账户信息。
solution:Upgrade nec univerge_sv9100_webpro_firmware to a higher version than 6.00.00,and avoid the version 6.00.00