Fantec

Mwid25-ds Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2022-28113

Exploit
  • EPSS 8.78%
  • Veröffentlicht 15.04.2022 19:15:15
  • Zuletzt bearbeitet 21.11.2024 06:56:46

An issue in upload.csp of FANTEC GmbH MWiD25-DS Firmware v2.000.030 allows attackers to write files and reset the user passwords without having a valid session cookie.

7.5

CVE-2022-26591

Exploit
  • EPSS 0.75%
  • Veröffentlicht 06.04.2022 20:15:09
  • Zuletzt bearbeitet 21.11.2024 06:54:10

FANTEC GmbH MWiD25-DS Firmware v2.000.030 allows unauthenticated attackers to access and download arbitrary files via a crafted GET request.