Microchip

Syncserver S250 Firmware

7 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-9028

Exploit
  • EPSS 0.33%
  • Veröffentlicht 17.02.2020 04:15:11
  • Zuletzt bearbeitet 21.11.2024 05:39:51

Symmetricom SyncServer S100 2.90.70.3, S200 1.30, S250 1.25, S300 2.65.0, and S350 2.80.1 devices allow stored XSS via the newUserName parameter on the "User Creation, Deletion and Password Maintenance" screen (when creating a new user).

6.5

CVE-2020-9029

Exploit
  • EPSS 0.22%
  • Veröffentlicht 17.02.2020 04:15:11
  • Zuletzt bearbeitet 21.11.2024 05:39:51

Symmetricom SyncServer S100 2.90.70.3, S200 1.30, S250 1.25, S300 2.65.0, and S350 2.80.1 devices allow Directory Traversal via the FileName parameter to messagelog.php.

6.5

CVE-2020-9030

Exploit
  • EPSS 0.22%
  • Veröffentlicht 17.02.2020 04:15:11
  • Zuletzt bearbeitet 21.11.2024 05:39:51

Symmetricom SyncServer S100 2.90.70.3, S200 1.30, S250 1.25, S300 2.65.0, and S350 2.80.1 devices allow Directory Traversal via the FileName parameter to the syslog.php.

6.5

CVE-2020-9031

Exploit
  • EPSS 0.22%
  • Veröffentlicht 17.02.2020 04:15:11
  • Zuletzt bearbeitet 21.11.2024 05:39:52

Symmetricom SyncServer S100 2.90.70.3, S200 1.30, S250 1.25, S300 2.65.0, and S350 2.80.1 devices allow Directory Traversal via the FileName parameter to daemonlog.php.

6.5

CVE-2020-9032

Exploit
  • EPSS 0.22%
  • Veröffentlicht 17.02.2020 04:15:11
  • Zuletzt bearbeitet 21.11.2024 05:39:52

Symmetricom SyncServer S100 2.90.70.3, S200 1.30, S250 1.25, S300 2.65.0, and S350 2.80.1 devices allow Directory Traversal via the FileName parameter to kernlog.php.

6.5

CVE-2020-9033

Exploit
  • EPSS 0.22%
  • Veröffentlicht 17.02.2020 04:15:11
  • Zuletzt bearbeitet 21.11.2024 05:39:52

Symmetricom SyncServer S100 2.90.70.3, S200 1.30, S250 1.25, S300 2.65.0, and S350 2.80.1 devices allow Directory Traversal via the FileName parameter to authlog.php.

7.5

CVE-2020-9034

Exploit
  • EPSS 0.7%
  • Veröffentlicht 17.02.2020 03:15:10
  • Zuletzt bearbeitet 21.11.2024 05:39:52

Symmetricom SyncServer S100 2.90.70.3, S200 1.30, S250 1.25, S300 2.65.0, and S350 2.80.1 devices mishandle session validation, leading to unauthenticated creation, modification, or elimination of users.