Wszystkie pakiety
Podatności Meteocontrol WEB'log Basic 100, Light, Pro, Pro Unlimited
3 znanych podatności CVE w Meteocontrol WEB'log Basic 100, Light, Pro, Pro Unlimited, przetłumaczonych i ocenionych.
- CVE-2016-2298Krytyczne
Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji w postaci niezaszyfrowanej za pomocą nieokreślonych wektorów.
- CVE-2016-2297Krytyczne
Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą funkcji przypominającej powłokę komend.
- CVE-2016-2296Krytyczne
Meteocontrol WEB'log Basic 100, Light, Pro i Pro Unlimited nie wymaga uwierzytelnienia dla stron logowania 'post-admin', co umożliwia zdalnym atakującym uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.