Wszystkie pakiety

Podatności Riello UPS NetMan 208

3 znanych podatności CVE w Riello UPS NetMan 208, przetłumaczonych i ocenionych.

CVE-2025-68916Krytyczne
Riello UPS NetMan 208 Application przed wersją 1.12 umożliwia przechodzenie po katalogach w cgi-bin/certsupload.cgi z użyciem /../, co pozwala na przesyłanie plików i w konsekwencji wykonanie kodu.
CVE-2025-68915Średnie
Podatność XSS w Riello UPS NetMan 208 przed wersją 1.12, występująca w skrypcie cgi-bin/loginbanner_w.cgi poprzez spreparowany baner.
CVE-2025-68914Średnie
Aplikacja Riello UPS NetMan 208 przed wersją 1.12 zawiera podatność SQL Injection w skrypcie cgi-bin/login.cgi w parametrze username. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań SQL, np. usunięcia tabeli LOGINFAILEDTABLE.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS