Liftoffsoftware

Gateone

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2020-35736

Exploit
  • EPSS 82.36%
  • Veröffentlicht 27.12.2020 20:15:12
  • Zuletzt bearbeitet 21.11.2024 05:27:58

GateOne 1.1 allows arbitrary file download without authentication via /downloads/.. directory traversal because os.path.join is misused.

9.8

CVE-2020-20184

Exploit
  • EPSS 6.44%
  • Veröffentlicht 14.12.2020 20:15:12
  • Zuletzt bearbeitet 21.11.2024 05:11:53

GateOne allows remote attackers to execute arbitrary commands via shell metacharacters in the port field when attempting an SSH connection.