Epson

Eps Tse Server 8 Firmware

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2020-28931

Exploit
  • EPSS 0.4%
  • Veröffentlicht 16.12.2020 21:15:13
  • Zuletzt bearbeitet 21.11.2024 05:23:19

Lack of an anti-CSRF token in the entire administrative interface in EPSON EPS TSE Server 8 (21.0.11) allows an unauthenticated attacker to force an administrator to execute external POST requests by visiting a malicious website.

9.8

CVE-2020-28929

Exploit
  • EPSS 1.98%
  • Veröffentlicht 16.12.2020 21:15:12
  • Zuletzt bearbeitet 21.11.2024 05:23:19

Unrestricted access to the log downloader functionality in EPSON EPS TSE Server 8 (21.0.11) allows an unauthenticated attacker to remotely retrieve administrative hashed credentials via the maintenance/troubleshoot.php?download=1 URI.

5.4

CVE-2020-28930

Exploit
  • EPSS 0.42%
  • Veröffentlicht 16.12.2020 21:15:12
  • Zuletzt bearbeitet 21.11.2024 05:23:19

A Cross-Site Scripting (XSS) issue in the 'update user' and 'delete user' functionalities in settings/users.php in EPSON EPS TSE Server 8 (21.0.11) allows an authenticated attacker to inject a JavaScript payload in the user management page that is ex...