Weintek

Easyweb

13 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2024-55025

  • EPSS 0.3%
  • Veröffentlicht 03.03.2026 00:00:00
  • Zuletzt bearbeitet 04.03.2026 19:53:58

Incorrect access control in the VNC component of Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 allows unauthorized attackers to access the HMI system.

9.8

CVE-2024-55026

  • EPSS 0.34%
  • Veröffentlicht 03.03.2026 00:00:00
  • Zuletzt bearbeitet 04.03.2026 19:53:08

An issue in the reset_pj.cgi endpoint of Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 allows unauthorized attackers to execute arbitrary commands via supplying a crafted GET request.

7.5

CVE-2024-55027

  • EPSS 0.22%
  • Veröffentlicht 03.03.2026 00:00:00
  • Zuletzt bearbeitet 04.03.2026 18:48:16

Weintek cMT-3072XH2 easyweb v2.1.53, OS v20231011 was discovered to stroe credentials in plaintext in the component uac_temp.db.