Persistent Systems

Radia Client Automation

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2015-1498

  • EPSS 1.31%
  • Veröffentlicht 16.02.2015 15:59:11
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Persistent Systems Radia Client Automation does not properly restrict access to certain request, which allows remote attackers to (1) enumerate user accounts via a getUsers request, (2) assign a role to a user account via an addAssigneesToRole reques...

10

CVE-2015-1497

Exploit
  • EPSS 88.26%
  • Veröffentlicht 16.02.2015 15:59:10
  • Zuletzt bearbeitet 12.04.2025 10:46:40

radexecd.exe in Persistent Systems Radia Client Automation (RCA) 7.9, 8.1, 9.0, and 9.1 allows remote attackers to execute arbitrary commands via a crafted request to TCP port 3465.