Sierrawireless

Airlink Es450 Firmware

13 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2018-4061

Exploit
  • EPSS 0.24%
  • Veröffentlicht 06.05.2019 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:06:40

An exploitable command injection vulnerability exists in the ACEManager iplogging.cgi functionality of Sierra Wireless AirLink ES450 FW 4.9.3. A specially crafted HTTP request can inject arbitrary commands, resulting in arbitrary command execution. A...

5.3

CVE-2018-4068

  • EPSS 0.13%
  • Veröffentlicht 06.05.2019 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:06:41

An exploitable information disclosure vulnerability exists in the ACEManager functionality of Sierra Wireless AirLink ES450 FW 4.9.3. A HTTP request can result in disclosure of the default configuration for the device. An attacker can send an unauthe...

7.5

CVE-2018-4069

Exploit
  • EPSS 0.03%
  • Veröffentlicht 06.05.2019 18:29:00
  • Zuletzt bearbeitet 21.11.2024 04:06:41

An information disclosure vulnerability exists in the ACEManager authentication functionality of Sierra Wireless AirLink ES450 FW 4.9.3. The ACEManager authentication functionality is done in plaintext XML to the web server. An attacker can listen to...