Xangati

Xangati Xnr

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2014-0358

  • EPSS 9.32%
  • Veröffentlicht 15.04.2014 10:55:12
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Multiple directory traversal vulnerabilities in Xangati XSR before 11 and XNR before 7 allow remote attackers to read arbitrary files via a .. (dot dot) in (1) the file parameter in a getUpgradeStatus action to servlet/MGConfigData, (2) the download ...

9

CVE-2014-0359

  • EPSS 1.14%
  • Veröffentlicht 15.04.2014 10:55:12
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Xangati XSR before 11 and XNR before 7 allows remote attackers to execute arbitrary commands via shell metacharacters in a gui_input_test.pl params parameter to servlet/Installer.