Tnlsoftsolutions

Sentry Vision

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-9031

Exploit
  • EPSS 0.74%
  • Veröffentlicht 29.03.2018 16:29:00
  • Zuletzt bearbeitet 21.11.2024 04:14:49

The login interface on TNLSoftSolutions Sentry Vision 3.x devices provides password disclosure by reading an "if(pwd ==" line in the HTML source code. This means, in effect, that authentication occurs only on the client side.