Wyrestorm

Apollo Vx20 Firmware

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-25734

Exploit
  • EPSS 3%
  • Veröffentlicht 27.03.2024 03:15:12
  • Zuletzt bearbeitet 28.05.2025 18:15:04

An issue was discovered on WyreStorm Apollo VX20 devices before 1.3.58. The TELNET service prompts for a password only after a valid username is entered, which might make it easier for remote attackers to enumerate user accounts.

9.1

CVE-2024-25735

Exploit
  • EPSS 90.72%
  • Veröffentlicht 27.03.2024 03:15:12
  • Zuletzt bearbeitet 28.05.2025 18:14:57

An issue was discovered on WyreStorm Apollo VX20 devices before 1.3.58. Remote attackers can discover cleartext passwords via a SoftAP /device/config GET request.

7.5

CVE-2024-25736

Exploit
  • EPSS 6.79%
  • Veröffentlicht 27.03.2024 03:15:12
  • Zuletzt bearbeitet 28.05.2025 18:14:52

An issue was discovered on WyreStorm Apollo VX20 devices before 1.3.58. Remote attackers can restart the device via a /device/reboot GET request.