LaCie 2Big Network 2 sérülékenység

2013. április 12. 10:52

CH azonosító

CH-8924

Angol cím

A LaCie 2Big Network 2 egy sérülékenységét jelentették, amit kihasználva a támdók bizalmas információkat szerezhetnek.

Felfedezés dátuma

2013.04.11.

Súlyosság

Alacsony

Érintett rendszerek

LaCie
LaCie 2Big Network 2

Érintett verziók

LaCie 2Big Network 2

Összefoglaló

A LaCie 2Big Network 2 egy sérülékenységét jelentették, amit kihasználva a támadók bizalmas információkat szerezhetnek.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem korlátozza megfelelően a hozzáférést a /api/v2/system/info, /api/v2/system/general és az /api/v2/system/smtp XML végpontokhoz, amit kihasználva például meg lehet szerezni a szoftver verziószámát vagy a felhasználó SMTP fiók adatait.

A sérülékenységet a 2.2.8.3 firmware verzióban jelentették, de más kiadások is érintettel lehetnek.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

LaCie 2Big Network 2 sérülékenység