Bose

Soundtouch

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2018-12638

Exploit
  • EPSS 0.23%
  • Veröffentlicht 21.03.2019 16:00:14
  • Zuletzt bearbeitet 21.11.2024 03:45:35

An issue was discovered in the Bose Soundtouch app 18.1.4 for iOS. There is no frontend input validation of the device name. A malicious device name can execute JavaScript on the registered Bose User Account if a speaker has been connected to the app...

5.4

CVE-2017-17749

Exploit
  • EPSS 0.21%
  • Veröffentlicht 24.03.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:18:35

Bose SoundTouch devices allow XSS via crafted song data from a music service, as demonstrated by Pandora.

5.4

CVE-2017-17750

  • EPSS 0.29%
  • Veröffentlicht 24.03.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:18:35

Bose SoundTouch devices allow XSS via a crafted public playlist from Spotify.

8.8

CVE-2017-17751

Exploit
  • EPSS 0.53%
  • Veröffentlicht 24.03.2018 18:29:00
  • Zuletzt bearbeitet 21.11.2024 03:18:35

Bose SoundTouch devices allows remote attackers to achieve remote control via a crafted web site that uses the WebSocket Protocol.