CVE-2018-10285

The Ericsson-LG iPECS NMS A.1Ac web application uses incorrect access control mechanisms. Since the app does not use any sort of session ID, an attacker might bypass authentication.

The Ericsson-LG iPECS NMS A.1Ac web application uses incorrect access control mechanisms. Since the app does not use any sort of session ID, an attacker might bypass authentication.

La aplicación web Ericsson-LG iPECS NMS A.1Ac emplea mecanismos de control de acceso incorrecto. Debido a que la aplicación no emplea ningún tipo de ID de sesión, un atacante podría omitir la autenticación.