Cobham

Satcom Sailor 500 Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2018-19391

Exploit
  • EPSS 0.37%
  • Veröffentlicht 15.03.2019 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:50

Cobham Satcom Sailor 250 and 500 devices before 1.25 contained persistent XSS, which could be exploited by an unauthenticated threat actor via the /index.lua?pageID=Phone%20book name field.

9.8

CVE-2018-19392

Exploit
  • EPSS 0.74%
  • Veröffentlicht 15.03.2019 16:29:00
  • Zuletzt bearbeitet 21.11.2024 03:57:50

Cobham Satcom Sailor 250 and 500 devices before 1.25 contained an unauthenticated password reset vulnerability. This could allow modification of any user account's password (including the default "admin" account), without prior knowledge of their pas...