Generalbytes

Crypto Application Server

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2022-4980

Medienbericht
  • EPSS 1.02%
  • Veröffentlicht 19.09.2025 18:55:02
  • Zuletzt bearbeitet 22.09.2025 21:23:01

General Bytes Crypto Application Server (CAS) beginning with version 20201208 prior to 20220531.38 (backport) and 20220725.22 (mainline) contains an authentication bypass in the admin web interface. An unauthenticated attacker could invoke the same U...

9.1

CVE-2023-28725

Medienbericht Exploit
  • EPSS 9.18%
  • Veröffentlicht 22.03.2023 00:15:12
  • Zuletzt bearbeitet 26.02.2025 17:15:20

General Bytes Crypto Application Server (CAS) 20230120, as distributed with General Bytes BATM devices, allows remote attackers to execute arbitrary Java code by uploading a Java application to the /batm/app/admin/standalone/deployments directory, ak...