Impinj

R420 Rfid Reader Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2018-5303

Exploit
  • EPSS 0.19%
  • Veröffentlicht 11.05.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:08:32

An issue was discovered on the Impinj Speedway Connect R420 RFID Reader before 2.2.2. The license key parameter of the web application is vulnerable to Cross Site Scripting; this vulnerability allows an attacker to send malicious code to another user...

4.3

CVE-2018-5304

Exploit
  • EPSS 0.26%
  • Veröffentlicht 11.05.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 04:08:32

An issue was discovered on the Impinj Speedway Connect R420 RFID Reader before 2.2.2. The affected web interface is vulnerable to ClickJacking or UI Redressing: it is possible to access the web application in an iframe, and clicking on the iframe wil...