Podatności AdTran Personal Phone Manager
3 znanych podatności CVE w AdTran Personal Phone Manager, przetłumaczonych i ocenionych.
- CVE-2021-25681Wysokie
Oprogramowanie AdTran Personal Phone Manager 10.8.1 zawiera podatność umożliwiającą eksfiltrację danych przez DNS. Atakujący może wykorzystać odsłonięte serwery WWW jako przekierowywacze DNS do tunelowania dowolnych danych.
- CVE-2021-25680Średnie
Oprogramowanie AdTran Personal Phone Manager jest podatne na wiele odbitych ataków typu cross-site scripting (XSS). Podatność dotyczy co najmniej wersji 10.8.1 i wcześniejszych, ale może również wpływać na nowsze wersje. Urządzenia NetVanta 7060 i NetVanta 7100 są wycofane z eksploatacji i nie otrzymają łatki.
- CVE-2021-25679Średnie
Oprogramowanie AdTran Personal Phone Manager jest podatne na uwierzytelniony, trwały atak XSS (przechowywany cross-site scripting). Podatność dotyczy co najmniej wersji 10.8.1 i starszych, ale może również występować w nowszych wersjach. Urządzenia NetVanta 7060 i NetVanta 7100 są wycofane z eksploatacji, więc luka nie zostanie załatana.