Saltosystem

Proaccess Space

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2019-19457

Exploit
  • EPSS 0.28%
  • Veröffentlicht 03.12.2019 20:15:11
  • Zuletzt bearbeitet 21.11.2024 04:34:46

SALTO ProAccess SPACE 5.4.3.0 allows XSS.

8.6

CVE-2019-19458

Exploit
  • EPSS 0.88%
  • Veröffentlicht 03.12.2019 20:15:11
  • Zuletzt bearbeitet 21.11.2024 04:34:46

SALTO ProAccess SPACE 5.4.3.0 allows Directory Traversal in the Data Export feature.

9.8

CVE-2019-19459

Exploit
  • EPSS 1.84%
  • Veröffentlicht 03.12.2019 20:15:11
  • Zuletzt bearbeitet 21.11.2024 04:34:46

An issue was discovered in SALTO ProAccess SPACE 5.4.3.0. An attacker can write arbitrary content to arbitrary files, as demonstrated by CVE-2019-19458 files under the web root, or .bat files that will be used with auto start. This allows an attacker...

6.6

CVE-2019-19460

Exploit
  • EPSS 0.09%
  • Veröffentlicht 03.12.2019 19:15:10
  • Zuletzt bearbeitet 21.11.2024 04:34:46

An issue was discovered in SALTO ProAccess SPACE 5.4.3.0. The product's webserver runs as a Windows service with local SYSTEM permissions by default. This is against the principle of least privilege. An attacker who is able to exploit CVE-2019-19458 ...