Clonos

Clonos

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2019-18418

Exploit
  • EPSS 10.56%
  • Veröffentlicht 24.10.2019 20:15:11
  • Zuletzt bearbeitet 21.11.2024 04:33:13

clonos.php in ClonOS WEB control panel 19.09 allows remote attackers to gain full access via change password requests because there is no session management.

6.1

CVE-2019-18419

Exploit
  • EPSS 0.31%
  • Veröffentlicht 24.10.2019 19:15:10
  • Zuletzt bearbeitet 21.11.2024 04:33:13

A cross-site scripting (XSS) vulnerability in index.php in ClonOS WEB control panel 19.09 allows remote attackers to inject arbitrary web script or HTML via the lang parameter.