CVE-2018-17928

https://notcve.org/view.php?id=CVE-2018-17928

The product CMS-770 (Software Versions 1.7.1 and prior)is vulnerable that an attacker can read sensitive configuration files by bypassing the user authentication mechanism. El producto CMS-770 (en versiones de software 1.7.1 y anteriores) es vulnerable, ya que un atacante puede leer archivos de configuración sensibles omitiendo el mecanismo de autenticación de usuario. • http://www.securityfocus.com/bid/106244 https://ics-cert.us-cert.gov/advisories/ICSA-18-352-06 • CWE-287: Improper Authentication •