Evoko

Home

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2020-7231

Exploit
  • EPSS 0.36%
  • Veröffentlicht 19.01.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 05:36:52

Evoko Home 1.31 devices provide different error messages for failed login requests depending on whether the username is valid.

7.5

CVE-2020-7232

Exploit
  • EPSS 0.51%
  • Veröffentlicht 19.01.2020 20:15:11
  • Zuletzt bearbeitet 21.11.2024 05:36:52

Evoko Home devices 1.31 through 1.37 allow remote attackers to obtain sensitive information (such as usernames and password hashes) via a WebSocket request, as demonstrated by the sockjs/224/uf1psgff/websocket URI at a wss:// URL.