Multisuns

Easylog Web+ Firmware

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-48388

  • EPSS 0.65%
  • Veröffentlicht 15.12.2023 09:15:08
  • Zuletzt bearbeitet 21.11.2024 08:31:37

Multisuns EasyLog web+ has a vulnerability of using hard-coded credentials. An remote attacker can exploit this vulnerability to access the system to perform arbitrary system operations or disrupt service.

7.5

CVE-2023-48389

  • EPSS 0.17%
  • Veröffentlicht 15.12.2023 09:15:08
  • Zuletzt bearbeitet 21.11.2024 08:31:37

Multisuns EasyLog web+ has a path traversal vulnerability within its parameter in a specific URL. An unauthenticated remote attacker can exploit this vulnerability to bypass authentication and download arbitrary system files.

9.8

CVE-2023-48390

  • EPSS 0.75%
  • Veröffentlicht 15.12.2023 09:15:08
  • Zuletzt bearbeitet 21.11.2024 08:31:37

Multisuns EasyLog web+ has a code injection vulnerability. An unauthenticated remote attacker can exploit this vulnerability to inject code and access the system to perform arbitrary system operations or disrupt service.