Zyxel ≫ Uag5100 Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

6.1

CVE-2019-12581

Exploit

EPSS 55.65%
Veröffentlicht 27.06.2019 15:15:09
Zuletzt bearbeitet 21.11.2024 04:23:08

A reflective Cross-site scripting (XSS) vulnerability in the free_time_failed.cgi CGI program in selected Zyxel ZyWall, USG, and UAG devices allows remote attackers to inject arbitrary web script or HTML via the err_msg parameter.

9.1

CVE-2019-12583

Exploit

EPSS 59.06%
Veröffentlicht 27.06.2019 14:15:10
Zuletzt bearbeitet 21.11.2024 04:23:08

Missing Access Control in the "Free Time" component of several Zyxel UAG, USG, and ZyWall devices allows a remote attacker to generate guest accounts by directly accessing the account generator. This can lead to unauthorised network access or Denial ...