Impero

Impero Education Pro

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2015-5998

  • EPSS 2.64%
  • Veröffentlicht 14.09.2015 14:59:01
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Impero Education Pro before 5105 relies on the -1|AUTHENTICATE\x02PASSWORD string for authentication, which allows remote attackers to execute arbitrary programs via an encrypted command.

7.8

CVE-2015-5997

  • EPSS 1.65%
  • Veröffentlicht 14.09.2015 14:59:00
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Impero Education Pro before 5105 uses a hardcoded CBC key and initialization vector derived from a hash of the Imp3ro string, which makes it easier for remote attackers to obtain plaintext data by sniffing the network for ciphertext data.