Infoblox

Netmri

11 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2024-54188

  • EPSS 0.11%
  • Veröffentlicht 22.05.2025 00:00:00
  • Zuletzt bearbeitet 03.06.2025 13:52:30

Infoblox NETMRI before 7.6.1 has a vulnerability allowing remote authenticated users to read arbitrary files with root access.

7.2

CVE-2025-32813

  • EPSS 2.73%
  • Veröffentlicht 22.05.2025 00:00:00
  • Zuletzt bearbeitet 03.06.2025 13:53:24

An issue was discovered in Infoblox NETMRI before 7.6.1. Remote Unauthenticated Command Injection can occur.

9.8

CVE-2025-32814

  • EPSS 16.12%
  • Veröffentlicht 22.05.2025 00:00:00
  • Zuletzt bearbeitet 03.06.2025 12:59:57

An issue was discovered in Infoblox NETMRI before 7.6.1. Unauthenticated SQL Injection can occur.

6.5

CVE-2025-32815

  • EPSS 23.61%
  • Veröffentlicht 22.05.2025 00:00:00
  • Zuletzt bearbeitet 03.06.2025 12:59:26

An issue was discovered in Infoblox NETMRI before 7.6.1. Authentication Bypass via a Hardcoded credential can occur.

8.8

CVE-2024-52874

  • EPSS 0.08%
  • Veröffentlicht 22.05.2025 00:00:00
  • Zuletzt bearbeitet 30.05.2025 01:18:52

In Infoblox NETMRI before 7.6.1, authenticated users can perform SQL injection attacks.

6.1

CVE-2018-6643

Exploit
  • EPSS 0.21%
  • Veröffentlicht 28.08.2018 19:29:20
  • Zuletzt bearbeitet 21.11.2024 04:11:03

Infoblox NetMRI 7.1.1 has Reflected Cross-Site Scripting via the /api/docs/index.php query parameter.

6.1

CVE-2016-6484

  • EPSS 0.31%
  • Veröffentlicht 23.01.2017 21:59:02
  • Zuletzt bearbeitet 20.04.2025 01:37:25

CRLF injection vulnerability in Infoblox Network Automation NetMRI before 7.1.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the contentType parameter in a login action to config/userAdmin/l...

10

CVE-2015-2033

  • EPSS 2.54%
  • Veröffentlicht 20.02.2015 11:59:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Anyterm Daemon in Infoblox Network Automation NetMRI before NETMRI-23483 allows remote attackers to execute arbitrary commands with root privileges via a crafted terminal/anyterm-module request.

10

CVE-2014-3418

Exploit
  • EPSS 27.21%
  • Veröffentlicht 15.07.2014 14:55:09
  • Zuletzt bearbeitet 12.04.2025 10:46:40

config/userAdmin/login.tdf in Infoblox NetMRI before 6.8.5 allows remote attackers to execute arbitrary commands via shell metacharacters in the skipjackUsername parameter.

7.2

CVE-2014-3419

Exploit
  • EPSS 0.07%
  • Veröffentlicht 15.07.2014 14:55:09
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Infoblox NetMRI before 6.8.5 has a default password of admin for the "root" MySQL database account, which makes it easier for local users to obtain access via unspecified vectors.