Arris

Vap2500 Firmware

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.8

CVE-2024-5196

  • EPSS 0.17%
  • Veröffentlicht 22.05.2024 12:15:11
  • Zuletzt bearbeitet 21.11.2024 09:47:10

A vulnerability classified as critical has been found in Arris VAP2500 08.50. This affects an unknown part of the file /tools_command.php. The manipulation of the argument cmb_header/txt_command leads to command injection. It is possible to initiate ...

5.8

CVE-2024-5194

  • EPSS 0.76%
  • Veröffentlicht 22.05.2024 11:15:53
  • Zuletzt bearbeitet 21.11.2024 09:47:09

A vulnerability was found in Arris VAP2500 08.50. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the file /assoc_table.php. The manipulation of the argument id leads to command injection. The attack ca...

7.8

CVE-2014-8425

  • EPSS 11.56%
  • Veröffentlicht 28.11.2014 15:59:05
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The management portal in ARRIS VAP2500 before FW08.41 allows remote attackers to obtain credentials by reading the configuration files.

7.8

CVE-2014-8424

  • EPSS 53.54%
  • Veröffentlicht 28.11.2014 15:59:04
  • Zuletzt bearbeitet 12.04.2025 10:46:40

ARRIS VAP2500 before FW08.41 does not properly validate passwords, which allows remote attackers to bypass authentication.

10

CVE-2014-8423

  • EPSS 41.69%
  • Veröffentlicht 28.11.2014 15:59:03
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Unspecified vulnerability in the management portal in ARRIS VAP2500 before FW08.41 allows remote attackers to execute arbitrary commands via unknown vectors.