Computrols

Computrols Building Automation Software

9 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2019-10847

  • EPSS 0.47%
  • Veröffentlicht 24.05.2019 17:29:02
  • Zuletzt bearbeitet 21.11.2024 04:19:58

Computrols CBAS 18.0.0 allows Cross-Site Request Forgery.

5.3

CVE-2019-10848

  • EPSS 5.23%
  • Veröffentlicht 24.05.2019 17:29:02
  • Zuletzt bearbeitet 21.11.2024 04:19:58

Computrols CBAS 18.0.0 allows Username Enumeration.

7.5

CVE-2019-10849

  • EPSS 12.13%
  • Veröffentlicht 23.05.2019 20:29:00
  • Zuletzt bearbeitet 21.11.2024 04:19:58

Computrols CBAS 18.0.0 allows unprotected Subversion (SVN) directory / source code disclosure.

10

CVE-2019-10850

  • EPSS 0.39%
  • Veröffentlicht 23.05.2019 20:29:00
  • Zuletzt bearbeitet 21.11.2024 04:19:58

Computrols CBAS 18.0.0 has Default Credentials.

7.5

CVE-2019-10855

  • EPSS 0.15%
  • Veröffentlicht 23.05.2019 19:29:01
  • Zuletzt bearbeitet 21.11.2024 04:19:59

Computrols CBAS 18.0.0 mishandles password hashes. The approach is MD5 with a pw prefix, e.g., if the password is admin, it will calculate the MD5 hash of pwadmin and store it in a MySQL database.

6.5

CVE-2019-10851

  • EPSS 0.11%
  • Veröffentlicht 23.05.2019 19:29:00
  • Zuletzt bearbeitet 21.11.2024 04:19:58

Computrols CBAS 18.0.0 has hard-coded encryption keys.

8.8

CVE-2019-10852

  • EPSS 0.17%
  • Veröffentlicht 23.05.2019 19:29:00
  • Zuletzt bearbeitet 21.11.2024 04:19:59

Computrols CBAS 18.0.0 allows Authenticated Blind SQL Injection via the id GET parameter, as demonstrated by the index.php?m=servers&a=start_pulling&id= substring.

8.3

CVE-2019-10853

  • EPSS 0.41%
  • Veröffentlicht 23.05.2019 19:29:00
  • Zuletzt bearbeitet 21.11.2024 04:19:59

Computrols CBAS 18.0.0 allows Authentication Bypass.

9

CVE-2019-10854

  • EPSS 16.18%
  • Veröffentlicht 23.05.2019 19:29:00
  • Zuletzt bearbeitet 21.11.2024 04:19:59

Computrols CBAS 18.0.0 allows Authenticated Command Injection.