Wszystkie pakiety
Podatności Loxone Miniserver Go Gen.2
3 znanych podatności CVE w Loxone Miniserver Go Gen.2, przetłumaczonych i ocenionych.
- CVE-2023-36624Wysokie
Loxone Miniserver Go Gen.2 w wersji do 14.0.3.28 pozwala uwierzytelnionemu użytkownikowi systemu operacyjnego na eskalację uprawnień poprzez konfigurację Sudo. Umożliwia to podwyższone wykonywanie binariów bez wymogu podawania hasła.
- CVE-2023-36623Wysokie
Hasło roota w Loxone Miniserver Go Gen.2 przed wersją 14.2 jest obliczane przy użyciu zakodowanych sekretów oraz adresu MAC. Umożliwia to lokalnemu użytkownikowi obliczenie hasła roota i eskalację uprawnień.
- CVE-2023-36622Wysokie
Endpoint konfiguracji websocket w Loxone Miniserver Go Gen.2 przed wersją 14.1.5.9 pozwala zdalnie uwierzytelnionym administratorom na wstrzykiwanie dowolnych poleceń systemowych za pomocą parametru strefy czasowej.