Rangee

Rangeeos

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2020-16279

  • EPSS 2.52%
  • Veröffentlicht 20.08.2020 16:15:11
  • Zuletzt bearbeitet 21.11.2024 05:07:05

The Kommbox component in Rangee GmbH RangeeOS 8.0.4 is vulnerable to Remote Code Execution due to untrusted user supplied input being passed to the command line without sanitization.

5.5

CVE-2020-16280

  • EPSS 0.05%
  • Veröffentlicht 20.08.2020 16:15:11
  • Zuletzt bearbeitet 21.11.2024 05:07:05

Multiple Rangee GmbH RangeeOS 8.0.4 modules store credentials in plaintext including credentials of users for several external facing administrative services, domain joined users, and local administrators. To exploit the vulnerability a local attacke...

7.8

CVE-2020-16281

  • EPSS 0.05%
  • Veröffentlicht 20.08.2020 16:15:11
  • Zuletzt bearbeitet 21.11.2024 05:07:05

The Kommbox component in Rangee GmbH RangeeOS 8.0.4 could allow a local authenticated attacker to escape from the restricted environment and execute arbitrary code due to unrestricted context menus being accessible.