Iball

Ib-wrb302n Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.8

CVE-2018-20008

Exploit
  • EPSS 0.03%
  • Veröffentlicht 28.05.2019 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:00:44

iBall Baton iB-WRB302N20122017 devices have improper access control over the UART interface, allowing physical attackers to discover Wi-Fi credentials (plain text) and the web-console password (base64) via the debugging console.

6.1

CVE-2018-6355

Exploit
  • EPSS 0.37%
  • Veröffentlicht 30.01.2018 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:10:32

/goform/setLang on iBall 300M devices with "iB-WRB302N_1.0.1-Sep 8 2017" firmware has Unauthenticated Stored Cross Site Scripting via the lang parameter.