CVE-2018-10286

The Ericsson-LG iPECS NMS A.1Ac web application discloses sensitive information such as the NMS admin credentials and the PostgreSQL database credentials to logged-in users via the responses to certain HTTP POST requests. In order to be able to see the credentials in cleartext, an attacker needs to be authenticated.

The Ericsson-LG iPECS NMS A.1Ac web application discloses sensitive information such as the NMS admin credentials and the PostgreSQL database credentials to logged-in users via the responses to certain HTTP POST requests. In order to be able to see the credentials in cleartext, an attacker needs to be authenticated.

La aplicación web Ericsson-LG iPECS NMS A.1Ac divulga información sensible como las credenciales de administrador NMS y las credenciales de la base de datos PostgreSQL a los usuarios que han iniciado sesión mediante las respuestas a ciertas peticiones POST HTTP. Para poder ver las credenciales en texto claro, un atacante necesita estar autenticado.