Wszystkie pakiety
Podatności Green Packet DX-350 Firmware
3 znanych podatności CVE w Green Packet DX-350 Firmware, przetłumaczonych i ocenionych.
- CVE-2017-9930Wysokie
W oprogramowaniu układowym Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia wykonanie nieautoryzowanych żądań, takich jak włączenie UPnP.
- CVE-2017-9980Krytyczne
W oprogramowaniu układowym Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb, funkcja 'PING' w interfejsie webowym umożliwia wykonanie wstrzyknięcia poleceń poprzez parametr 'pip'.
- CVE-2017-9932Krytyczne
Oprogramowanie układowe Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb posiada domyślne hasło 'admin' dla konta administratora.