Genexis

Platinum-4410 Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2020-27980

Exploit
  • EPSS 0.4%
  • Veröffentlicht 28.10.2020 19:15:14
  • Zuletzt bearbeitet 21.11.2024 05:22:08

Genexis Platinum-4410 P4410-V2-1.28 devices allow stored XSS in the WLAN SSID parameter. This could allow an attacker to perform malicious actions in which the XSS popup will affect all privileged users.

9.8

CVE-2020-6170

Exploit
  • EPSS 9.77%
  • Veröffentlicht 08.01.2020 06:15:12
  • Zuletzt bearbeitet 21.11.2024 05:35:14

An authentication bypass vulnerability on Genexis Platinum-4410 v2.1 P4410-V2 1.28 devices allows attackers to obtain cleartext credentials from the HTML source code of the cgi-bin/index2.asp URI.