Bund

Bkg Professional Ntripcaster

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2023-3034

  • EPSS 0.07%
  • Veröffentlicht 28.06.2023 09:15:09
  • Zuletzt bearbeitet 21.11.2024 08:16:17

Reflected XSS affects the ‘mode’ parameter in the /admin functionality of the web application in versions <=2.0.44

7.5

CVE-2022-42982

  • EPSS 0.42%
  • Veröffentlicht 17.11.2022 05:15:15
  • Zuletzt bearbeitet 30.04.2025 14:15:25

BKG Professional NtripCaster 2.0.39 allows querying information over the UDP protocol without authentication. The NTRIP sourcetable is typically quite long (tens of kBs) and can be requested with a packet of only 30 bytes. This presents a vector that...