Ip-com

Ew9 Firmware

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2022-43365

Exploit
  • EPSS 0.37%
  • Veröffentlicht 27.10.2022 18:15:12
  • Zuletzt bearbeitet 12.05.2025 20:15:20

IP-COM EW9 V15.11.0.14(9732) was discovered to contain a buffer overflow in the formSetDebugCfg function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted string.

7.5

CVE-2022-43366

Exploit
  • EPSS 0.55%
  • Veröffentlicht 27.10.2022 18:15:12
  • Zuletzt bearbeitet 12.05.2025 20:15:20

IP-COM EW9 V15.11.0.14(9732) allows unauthenticated attackers to access sensitive information via the checkLoginUser, ate, telnet, version, setDebugCfg, and boot interfaces.

9.8

CVE-2022-43367

Exploit
  • EPSS 12.15%
  • Veröffentlicht 27.10.2022 18:15:12
  • Zuletzt bearbeitet 12.05.2025 20:15:20

IP-COM EW9 V15.11.0.14(9732) was discovered to contain a command injection vulnerability in the formSetDebugCfg function.

7.5

CVE-2022-43364

Exploit
  • EPSS 0.42%
  • Veröffentlicht 27.10.2022 18:15:11
  • Zuletzt bearbeitet 12.05.2025 20:15:20

An access control issue in the password reset page of IP-COM EW9 V15.11.0.14(9732) allows unauthenticated attackers to arbitrarily change the admin password.