Netis-systems

N3m Firmware

10 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-45464

Exploit
  • EPSS 0.08%
  • Veröffentlicht 13.10.2023 13:15:12
  • Zuletzt bearbeitet 21.11.2024 08:26:53

Netis N3Mv2-V1.0.1.865 was discovered to contain a buffer overflow via the servDomain parameter. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.

9.8

CVE-2023-45465

Exploit
  • EPSS 1.24%
  • Veröffentlicht 13.10.2023 13:15:12
  • Zuletzt bearbeitet 21.11.2024 08:26:54

Netis N3Mv2-V1.0.1.865 was discovered to contain a command injection vulnerability via the ddnsDomainName parameter in the Dynamic DNS settings.

9.8

CVE-2023-45467

Exploit
  • EPSS 1.14%
  • Veröffentlicht 13.10.2023 13:15:12
  • Zuletzt bearbeitet 21.11.2024 08:26:54

Netis N3Mv2-V1.0.1.865 was discovered to contain a command injection vulnerability via the ntpServIP parameter in the Time Settings.

7.5

CVE-2023-45468

Exploit
  • EPSS 0.08%
  • Veröffentlicht 13.10.2023 13:15:12
  • Zuletzt bearbeitet 21.11.2024 08:26:54

Netis N3Mv2-V1.0.1.865 was discovered to contain a buffer overflow via the pingWdogIp. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.

7.5

CVE-2023-45463

Exploit
  • EPSS 0.11%
  • Veröffentlicht 13.10.2023 13:15:11
  • Zuletzt bearbeitet 21.11.2024 08:26:53

Netis N3Mv2-V1.0.1.865 was discovered to contain a buffer overflow via the hostName parameter in the FUN_0040dabc function. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.

7.5

CVE-2023-44860

  • EPSS 10.46%
  • Veröffentlicht 06.10.2023 23:15:11
  • Zuletzt bearbeitet 21.11.2024 08:26:09

An issue in NETIS SYSTEMS N3Mv2 v.1.0.1.865 allows a remote attacker to cause a denial of service via the authorization component in the HTTP request.

9.8

CVE-2023-43892

Exploit
  • EPSS 2.99%
  • Veröffentlicht 02.10.2023 22:15:10
  • Zuletzt bearbeitet 04.04.2025 21:15:42

Netis N3Mv2-V1.0.1.865 was discovered to contain a command injection vulnerability via the Hostname parameter within the WAN settings. This vulnerability is exploited via a crafted payload.

9.8

CVE-2023-43893

Exploit
  • EPSS 2.35%
  • Veröffentlicht 02.10.2023 22:15:10
  • Zuletzt bearbeitet 21.11.2024 08:24:58

Netis N3Mv2-V1.0.1.865 was discovered to contain a command injection vulnerability via the wakeup_mac parameter in the Wake-On-LAN (WoL) function. This vulnerability is exploited via a crafted payload.

9.8

CVE-2023-43891

Exploit
  • EPSS 2.35%
  • Veröffentlicht 02.10.2023 22:15:09
  • Zuletzt bearbeitet 21.11.2024 08:24:58

Netis N3Mv2-V1.0.1.865 was discovered to contain a command injection vulnerability in the Changing Username and Password function. This vulnerability is exploited via a crafted payload.

8.8

CVE-2023-43890

Exploit
  • EPSS 1.39%
  • Veröffentlicht 02.10.2023 20:15:10
  • Zuletzt bearbeitet 21.11.2024 08:24:57

Netis N3Mv2-V1.0.1.865 was discovered to contain a command injection vulnerability in the diagnostic tools page. This vulnerability is exploited via a crafted HTTP request.