Dnatools

Dnalims

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2017-6526

Exploit
  • EPSS 83.73%
  • Veröffentlicht 09.03.2017 19:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

An issue was discovered in dnaTools dnaLIMS 4-2015s13. dnaLIMS is vulnerable to unauthenticated command execution through an improperly protected administrative web shell (cgi-bin/dna/sysAdmin.cgi POST requests).

7.5

CVE-2017-6527

Exploit
  • EPSS 75.91%
  • Veröffentlicht 09.03.2017 19:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

An issue was discovered in dnaTools dnaLIMS 4-2015s13. dnaLIMS is vulnerable to a NUL-terminated directory traversal attack allowing an unauthenticated attacker to access system files readable by the web server user (by using the viewAppletFsa.cgi se...

8.1

CVE-2017-6528

Exploit
  • EPSS 7.21%
  • Veröffentlicht 09.03.2017 19:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

An issue was discovered in dnaTools dnaLIMS 4-2015s13. dnaLIMS is affected by plaintext password storage (the /home/dna/spool/.pfile file).

8.8

CVE-2017-6529

Exploit
  • EPSS 4.48%
  • Veröffentlicht 09.03.2017 19:59:00
  • Zuletzt bearbeitet 20.04.2025 01:37:25

An issue was discovered in dnaTools dnaLIMS 4-2015s13. dnaLIMS is vulnerable to session hijacking by guessing the UID parameter.