Tasmota Project

Tasmota

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2021-36603

Exploit
  • EPSS 0.3%
  • Veröffentlicht 09.01.2023 21:15:10
  • Zuletzt bearbeitet 09.04.2025 15:15:44

Cross Site Scripting (XSS) in Tasmota firmware 6.5.0 allows remote attackers to inject JavaScript code via a crafted string in the field "Friendly Name 1".

9.8

CVE-2022-43294

  • EPSS 0.62%
  • Veröffentlicht 14.11.2022 22:15:14
  • Zuletzt bearbeitet 30.04.2025 19:15:52

Tasmota before commit 066878da4d4762a9b6cb169fdf353e804d735cfd was discovered to contain a stack overflow via the ClientPortPtr parameter at lib/libesp32/rtsp/CRtspSession.cpp.