Riello-ups

Netman 204

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-71318

Exploit
  • EPSS 0.53%
  • Veröffentlicht 05.06.2026 17:49:51
  • Zuletzt bearbeitet 05.06.2026 19:02:13

NetMan 204 fails to enforce authentication on its administrative pages and command endpoints. A remote, unauthenticated attacker can directly request administrative pages (such as administration.html, administration-commands.html, and configuration.h...

9.8

CVE-2025-71317

Exploit
  • EPSS 0.43%
  • Veröffentlicht 05.06.2026 17:49:50
  • Zuletzt bearbeitet 05.06.2026 19:02:13

NetMan 204 contains a hard-coded backdoor account with the username and password 'eurek' that grants administrative access. A remote, unauthenticated attacker can authenticate through the cgi-bin/login.cgi endpoint (for example /cgi-bin/login.cgi?use...