База данных уязвимостей CVE

Административные учетные данные могут быть представлены в виде открытого текста в Ebyte. интерфейс управления устройством, что увеличивает риск потери учетных данных компромисс посредством визуального или дистанционного наблюдения. Это подрывает конфиденциальность …

Существует уязвимость для передачи конфиденциальной информации открытым текстом. в некоторых шлюзовых продуктах Ebyte. Веб-интерфейс управления не адекватно защитить конфиденциальные коммуникации, используя транспортный уровень шифрование. Злоумышленник, имеющий доступ к сетевому трафику, …

Веб-интерфейс управления устройством Ebyte не всегда обеспечивает соблюдение аутентификацию перед предоставлением доступа к административным функциям. Неаутентифицированный удаленный злоумышленник может получить доступ к конфиденциальной конфигурации. информацию, изменять настройки устройства или нарушать …

ЭБУ тормоза Bendix EC80 использует жестко запрограммированные учетные данные, которые могут позволить злоумышленнику отключить автоматический контроль тяги.

Устройство Ebyte использует логику аутентификации на стороне клиента, которую можно воспроизведено неаутентифицированными пользователями. Злоумышленник может создать действительный запросы аутентификации и обход аутентификации для получения административный доступ к устройству.

Учетные данные MQTT и управляющий трафик передаются в открытом виде. раскрытие конфиденциальной информации злоумышленникам на сетевом уровне. Это может включить несанкционированное олицетворение устройства и нарушение обмена сообщениями функции.

ЭБУ тормоза Bendix EC80 уязвим к записи за пределами допустимого диапазона, что может позволить злоумышленнику для доставки полезной нагрузки, которая могла бы установить произвольный примитив записи, что может привести к …

FastGPT — это платформа LLM с открытым исходным кодом для создания приложений искусственного интеллекта на основе базы знаний. В версиях до 4.15.2 конечные точки общего канала WeChat (iLink) авторизуют запросы, …

Bendix EC80 ЭБУ тормоза уязвим к переполнению буфера стека, что может привести к злоумышленник, чтобы вывести из строя ЭБУ. Созданную полезную нагрузку можно затем использовать для удаленно выполнять произвольный код …

Wazuh — это платформа безопасности с открытым исходным кодом, обеспечивающая унифицированную защиту XDR и SIEM для конечных точек и облачных рабочих нагрузок. В версиях с 4.14.0 по 4.14.6 аутентифицированный пользователь …