Efacec

Bcu 500 Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-50707

  • EPSS 0.08%
  • Veröffentlicht 20.12.2023 00:15:09
  • Zuletzt bearbeitet 21.11.2024 08:37:10

Through the exploitation of active user sessions, an attacker could send custom requests to cause a denial-of-service condition on the device.

8.8

CVE-2023-6689

  • EPSS 0.06%
  • Veröffentlicht 20.12.2023 00:15:09
  • Zuletzt bearbeitet 21.11.2024 08:44:21

A successful CSRF attack could force the user to perform state changing requests on the application. If the victim is an administrative account, a CSRF attack could compromise the entire web application.