Rad

Secflow-1v Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-13260

Exploit
  • EPSS 2.05%
  • Veröffentlicht 17.09.2020 20:15:13
  • Zuletzt bearbeitet 21.11.2024 05:00:53

A vulnerability in the web-based management interface of RAD SecFlow-1v through 2020-05-21 could allow an authenticated attacker to upload a JavaScript file, with a stored XSS payload, that will remain stored in the system as an OVPN file in Configur...

9.3

CVE-2020-13259

Exploit
  • EPSS 1.21%
  • Veröffentlicht 16.09.2020 19:15:13
  • Zuletzt bearbeitet 21.11.2024 05:00:53

A vulnerability in the web-based management interface of RAD SecFlow-1v os-image SF_0290_2.3.01.26 could allow an unauthenticated, remote attacker to conduct a cross-site request forgery (CSRF) attack on an affected system. The vulnerability is due t...