Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 8 min 149 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-7929

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-200

Beschrijving NL

eWON-apparaten met firmware via 10.1s0 ondersteunen niet-gespecificeerde GET-verzoeken, waardoor externe aanvallers mogelijk gevoelige informatie kunnen verkrijgen door (1) webserver-toegangslogboeken, (2) webserver-verwijzingslogboeken of (3) de browsergeschiedenis te lezen.

Origineel (Engels) tonen

eWON devices with firmware through 10.1s0 support unspecified GET requests, which might allow remote attackers to obtain sensitive information by reading (1) web-server access logs, (2) web-server Referer logs, or (3) the browser history.

Vendors

Ewon

Affected products

Ewon Firmware

References