Digitalalertsystems

One-net Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-40204

  • EPSS 0.68%
  • Veröffentlicht 01.12.2022 00:15:09
  • Zuletzt bearbeitet 21.11.2024 07:21:03

A cross-site scripting (XSS) vulnerability exists in all current versions of Digital Alert Systems DASDEC software via the Host Header in undisclosed pages after login.

5.4

CVE-2019-18265

  • EPSS 0.27%
  • Veröffentlicht 30.11.2022 23:15:09
  • Zuletzt bearbeitet 21.11.2024 04:32:56

Digital Alert Systems’ DASDEC software prior to version 4.1 contains a cross-site scripting (XSS) vulnerability that allows remote attackers to inject arbitrary web script or HTML via the SSH username, username field of the login page, or via the HTT...