Wiesemann & Theis: Multiple products prone to missing authentication through spoofing
Multiple Wiesemann&Theis products of the ComServer Series are prone to an authentication bypass through IP spoofing. After a user logged in to the WBM of the Com-Server an unauthenticated attacker in the same subnet can obtain the session ID and through IP spoofing change arbitrary settings by crafting modified HTTP Get requests. This may result in a complete takeover of the device.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Com-Server ++
Fornecedor
Wiesemann & Theis
Produto
Com-Server ++
Plataformas
Desconhecido
Status padrão
unaffected
Com-Server ++ · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
1.55
Indisponível
Nenhuma listada
Com-Server 20mA
Fornecedor
Wiesemann & Theis
Produto
Com-Server 20mA
Plataformas
Desconhecido
Status padrão
unaffected
Com-Server 20mA · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
1.55
Indisponível
Nenhuma listada
Com-Server Highspeed 100BaseFX
Fornecedor
Wiesemann & Theis
Produto
Com-Server Highspeed 100BaseFX
Plataformas
Desconhecido
Status padrão
unaffected
Com-Server Highspeed 100BaseFX · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
1.78
Indisponível
Nenhuma listada
Com-Server Highspeed 100BaseLX
Fornecedor
Wiesemann & Theis
Produto
Com-Server Highspeed 100BaseLX
Plataformas
Desconhecido
Status padrão
unaffected
Com-Server Highspeed 100BaseLX · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
1.78
Indisponível
Nenhuma listada
Com-Server Highspeed 19" 1Port
Fornecedor
Wiesemann & Theis
Produto
Com-Server Highspeed 19" 1Port
Plataformas
Desconhecido
Status padrão
unaffected
Com-Server Highspeed 19" 1Port · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
1.78
Indisponível
Nenhuma listada
Com-Server Highspeed 19" 4Port
Fornecedor
Wiesemann & Theis
Produto
Com-Server Highspeed 19" 4Port
Plataformas
Desconhecido
Status padrão
unaffected
Com-Server Highspeed 19" 4Port · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
1.78
Indisponível
Nenhuma listada
Com-Server Highspeed Compact
Fornecedor
Wiesemann & Theis
Produto
Com-Server Highspeed Compact
Plataformas
Desconhecido
Status padrão
unaffected
Com-Server Highspeed Compact · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
1.78
Indisponível
Nenhuma listada
Com-Server Highspeed Industry
Fornecedor
Wiesemann & Theis
Produto
Com-Server Highspeed Industry
Plataformas
Desconhecido
Status padrão
unaffected
Com-Server Highspeed Industry · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
1.78
Indisponível
Nenhuma listada
Com-Server Highspeed Isolated
Fornecedor
Wiesemann & Theis
Produto
Com-Server Highspeed Isolated
Plataformas
Desconhecido
Status padrão
unaffected
Com-Server Highspeed Isolated · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
1.78
Indisponível
Nenhuma listada
Com-Server Highspeed OEM
Fornecedor
Wiesemann & Theis
Produto
Com-Server Highspeed OEM
Plataformas
Desconhecido
Status padrão
unaffected
Com-Server Highspeed OEM · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
1.78
Indisponível
Nenhuma listada
Com-Server Highspeed Office 1 Port
Fornecedor
Wiesemann & Theis
Produto
Com-Server Highspeed Office 1 Port
Plataformas
Desconhecido
Status padrão
unaffected
Com-Server Highspeed Office 1 Port · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
1.78
Indisponível
Nenhuma listada
Com-Server Highspeed Office 4 Port
Fornecedor
Wiesemann & Theis
Produto
Com-Server Highspeed Office 4 Port
Plataformas
Desconhecido
Status padrão
unaffected
Com-Server Highspeed Office 4 Port · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
1.78
Indisponível
Nenhuma listada
Com-Server Highspeed PoE
Fornecedor
Wiesemann & Theis
Produto
Com-Server Highspeed PoE
Plataformas
Desconhecido
Status padrão
unaffected
Com-Server Highspeed PoE · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
1.78
Indisponível
Nenhuma listada
Com-Server LC
Fornecedor
Wiesemann & Theis
Produto
Com-Server LC
Plataformas
Desconhecido
Status padrão
unaffected
Com-Server LC · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
1.55
Indisponível
Nenhuma listada
Com-Server PoE 3 x Isolated
Fornecedor
Wiesemann & Theis
Produto
Com-Server PoE 3 x Isolated
Plataformas
Desconhecido
Status padrão
unaffected
Com-Server PoE 3 x Isolated · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
1.55
Indisponível
Nenhuma listada
Com-Server UL
Fornecedor
Wiesemann & Theis
Produto
Com-Server UL
Plataformas
Desconhecido
Status padrão
unaffected
Com-Server UL · Fatos de produtos e versões por escopo