Skyworthdigital

Rn510 Firmware

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2021-25326

Exploit
  • EPSS 0.16%
  • Veröffentlicht 09.04.2021 13:15:13
  • Zuletzt bearbeitet 21.11.2024 05:54:45

Skyworth Digital Technology RN510 V.3.1.0.4 is affected by an incorrect access control vulnerability in/cgi-bin/test_version.asp. If Wi-Fi is connected but an unauthenticated user visits a URL, the SSID password and web UI password may be disclosed.

6.5

CVE-2021-25327

Exploit
  • EPSS 0.3%
  • Veröffentlicht 09.04.2021 13:15:13
  • Zuletzt bearbeitet 21.11.2024 05:54:45

Skyworth Digital Technology RN510 V.3.1.0.4 contains a cross-site request forgery (CSRF) vulnerability in /cgi-bin/net-routeadd.asp and /cgi-bin/sec-urlfilter.asp. Missing CSRF protection in devices can lead to XSRF, as the above pages are vulnerable...

8.8

CVE-2021-25328

Exploit
  • EPSS 4.93%
  • Veröffentlicht 09.04.2021 13:15:13
  • Zuletzt bearbeitet 21.11.2024 05:54:45

Skyworth Digital Technology RN510 V.3.1.0.4 RN510 V.3.1.0.4 contains a buffer overflow vulnerability in /cgi-bin/app-staticIP.asp. An authenticated attacker can send a specially crafted request to endpoint which can lead to a denial of service (DoS) ...