Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Cyril Mueller

#18637de 53,633
14.4CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2020-10298
9.0
2020-03-16
Swisscom · Swisscom Centro Grande · CVE-2019-19940
**Nome do software vulnerável e versões afetadas** Versões do Swisscom Centro Grande anteriores à 6.16.12 **Descrição** O problema está relacionado à sanitização incorreta de entradas em interfaces de usuário orientadas a texto, como telnet e ssh, permitindo que usuários autenticados remotamente executem comandos arbitrários por meio de injeção de comando. **Recomendações** Para versões anteriores à 6.16.12, atualize para a versão 6.16.12 ou posterior para resolver o problema.
PT-2020-10299
5.4
2020-03-16
Swisscom · Swisscom Centro Grande · CVE-2019-19941
**Nome do software vulnerável e versões afetadas** Versões do Swisscom Centro Grande anteriores à 6.16.12 **Descrição** O problema está relacionado à falta de validação do nome do host, permitindo que um invasor remoto insira seu endereço IP local como uma entrada de domínio no serviço DNS do roteador por meio de nomes de host manipulados em solicitações DHCP, causando XSS. **Recomendações** Para versões anteriores à 6.16.12, atualize para a versão 6.16.12 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao serviço DNS do roteador para minimizar o risco de exploração.