Weidmueller

Iot-gw30 Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.12%
  • Veröffentlicht 14.12.2022 09:15:09
  • Zuletzt bearbeitet 21.11.2024 07:18:46

Quanos "SCHEMA ST4" example web templates in version Bootstrap 2019 v2/2021 v1/2022 v1/2022 SP1 v1 or below are prone to JavaScript injection allowing a remote attacker to hijack existing sessions to e.g. other web services in the same environment or...

  • EPSS 0.4%
  • Veröffentlicht 13.05.2021 14:15:18
  • Zuletzt bearbeitet 21.11.2024 05:47:22

In Weidmüller u-controls and IoT-Gateways in versions up to 1.12.1 a network port intended only for device-internal usage is accidentally accessible via external network interfaces. By exploiting this vulnerability the device may be manipulated or th...