Carlosgavazzi
Carlosgavazzi Eos-box Photovoltaic Monitoring System Firmware: vulnerabilidades y CVE
Carlosgavazzi Eos-box Photovoltaic Monitoring System Firmware tiene 2 vulnerabilidades publicadas, 0 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE2
Últimos 12 meses0
Críticas0
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2012-6428 | Alta (10) | 1.5% | — | 23 dic 2012 | The Carlo Gavazzi EOS-Box stores hard-coded passwords in the PHP file of the device. By using the hard-coded passwords, attackers can log into the device with administrative privileges. This could allow the attacker to… |
| CVE-2012-6427 | Alta (7.5) | 1.3% | — | 23 dic 2012 | The Carlo Gavazzi EOS-Box does not check the validity of the data before executing queries. By accessing the SQL table of certain pages that do not require authentication, attackers can leak information from the device.… |