Humaxdigital

Hgb10r-02 Firmware

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-27366

  • EPSS 0.08%
  • Veröffentlicht 28.08.2023 18:15:08
  • Zuletzt bearbeitet 21.11.2024 05:21:04

Cross Site Scripting (XSS) vulnerability in wlscanresults.html in Humax HGB10R-02 BRGCAB version 1.0.03, allows local attackers to execute arbitrary code.

7.5

CVE-2019-19889

Exploit
  • EPSS 0.18%
  • Veröffentlicht 18.12.2019 19:15:12
  • Zuletzt bearbeitet 21.11.2024 04:35:35

An issue was discovered on Humax Wireless Voice Gateway HGB10R-2 20160817_1855 devices. The attacker can discover admin credentials in the backup file, aka backupsettings.conf.

7.5

CVE-2019-19890

Exploit
  • EPSS 0.17%
  • Veröffentlicht 18.12.2019 19:15:12
  • Zuletzt bearbeitet 21.11.2024 04:35:35

An issue was discovered on Humax Wireless Voice Gateway HGB10R-2 20160817_1855 devices. Admin credentials are sent over cleartext HTTP.