Katalog podatności CVE

W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje problem niewystarczającej ochrony poświadczeń. Jeśli podatność zostanie wykorzystana, wrażliwe informacje mogą zostać odzyskane z pliku kopii zapasowej.

W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje podatność przepełnienia bufora na stosie. Odebranie specjalnie spreparowanego żądania wysłanego przez zdalnego atakującego może spowodować warunek odmowy usługi (DoS).

W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje podatność braku uwierzytelniania dla krytycznej funkcji. Atakujący może wykonać REST API bez uwierzytelnienia, co może pozwolić na odczyt wartości I/O i/lub kontrolę wyjścia.

W produktach CONPROSYS nano Series hasło jest przechowywane w postaci jawnej (plaintext). Atakujący z fizycznym dostępem do urządzenia może odczytać poświadczenia.

W produktach CONPROSYS nano Series występuje podatność typu out-of-bounds write. Odebranie specjalnie spreparowanego żądania wysłanego przez zdalnego atakującego może doprowadzić do odmowy usługi (DoS).

W produktach CONPROSYS nano Series występuje podatność cross-site scripting (XSS). Jej wykorzystanie może spowodować wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.

W urządzeniach CONPROSYS TM Series występuje nieograniczone przesyłanie plików niebezpiecznego typu. Zdalny uwierzytelniony atakujący może przesłać specjalnie spreparowany plik, co może doprowadzić do wykonania dowolnego polecenia na produkcie.

W urządzeniach CONPROSYS TM Series występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

W produktach CONPROSYS PAC Series występuje ujawnienie informacji poprzez listing katalogów. Dostęp do określonego adresu URL może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie listy katalogów bez uwierzytelnienia.

W urządzeniach CONPROSYS PAC Series występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

W produktach CONPROSYS PAC Series występuje podatność cross-site scripting (XSS). Jej wykorzystanie może spowodować wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.

W produktach CONPROSYS M2M Gateway Series oraz CONPROSYS M2M Controller Series występuje ujawnienie informacji poprzez listing katalogów. Dostęp do określonego adresu URL może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie listy katalogów bez uwierzytelnienia.

W urządzeniach CONPROSYS M2M Gateway Series oraz CONPROSYS M2M Controller Series występuje nieprawidłowa neutralizacja specjalnych elementów w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Atakujący, który może zalogować się do produktu, może wykonać dowolne polecenie systemowe.

W produktach CONPROSYS M2M Gateway Series oraz CONPROSYS M2M Controller Series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.

W urządzeniach Contec EC1000 series występuje podatność na przepełnienie bufora. Zdalny atakujący może wysłać specjalnie spreparowane żądanie do usługi webowej produktu, co może doprowadzić do wykonania dowolnego programu.

W urządzeniach Contec EC1000 series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.

W produktach Contec RP-WAH-SR Series występuje podatność przepełnienia bufora. Zdalny atakujący może wysłać specjalnie spreparowane żądanie do usługi webowej produktu, co może doprowadzić do wykonania dowolnego programu.

W urządzeniach Contec RP-WAH-SR Series występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.

W produkcie SGA1000 występuje podatność typu path traversal. Atakujący mający dostęp do produktu przez FTP może przeglądać i/lub modyfikować dowolne pliki na serwerze.

W urządzeniu SGA1000 występuje podatność typu cross-site scripting (XSS). Wykorzystanie podatności może skutkować wykonaniem dowolnego skryptu w przeglądarce zalogowanego użytkownika.