Kone

Group Controller Firmware

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2018-15483

  • EPSS 0.35%
  • Veröffentlicht 07.09.2018 22:29:01
  • Zuletzt bearbeitet 21.11.2024 03:50:54

An issue was discovered on KONE Group Controller (KGC) devices before 4.6.5. Denial of Service can occur through the open HTTP interface, aka KONE-04.

10

CVE-2018-15484

  • EPSS 6.35%
  • Veröffentlicht 07.09.2018 22:29:01
  • Zuletzt bearbeitet 21.11.2024 03:50:54

An issue was discovered on KONE Group Controller (KGC) devices before 4.6.5. Unauthenticated Remote Code Execution is possible through the open HTTP interface by modifying autoexec.bat, aka KONE-01.

9.1

CVE-2018-15485

  • EPSS 1.13%
  • Veröffentlicht 07.09.2018 22:29:01
  • Zuletzt bearbeitet 21.11.2024 03:50:55

An issue was discovered on KONE Group Controller (KGC) devices before 4.6.5. FTP does not require authentication or authorization, aka KONE-03.

9.1

CVE-2018-15486

Exploit
  • EPSS 0.28%
  • Veröffentlicht 07.09.2018 22:29:01
  • Zuletzt bearbeitet 21.11.2024 03:50:55

An issue was discovered on KONE Group Controller (KGC) devices before 4.6.5. Unauthenticated Local File Inclusion and File modification is possible through the open HTTP interface by modifying the name parameter of the file endpoint, aka KONE-02.