Omninova

Vobot Firmware

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2018-6825

Exploit
  • EPSS 0.99%
  • Veröffentlicht 09.02.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 04:11:14

An issue was discovered on VOBOT CLOCK before 0.99.30 devices. An SSH server exists with a hardcoded vobot account that has root access.

7.6

CVE-2018-6826

Exploit
  • EPSS 1.35%
  • Veröffentlicht 09.02.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 04:11:15

An issue was discovered on VOBOT CLOCK before 0.99.30 devices. Cleartext HTTP is used to download a breakout program, and therefore man-in-the-middle attackers can execute arbitrary code by watching for a local user to launch the Breakout Easter Egg ...

8.1

CVE-2018-6827

Exploit
  • EPSS 0.49%
  • Veröffentlicht 09.02.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 04:11:15

VOBOT CLOCK before 0.99.30 devices do not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information, and consequently execute arbitrary code, via a crafted certificate, as d...