Vulnerabilidades do Belden Hirschmann HiSecOS EAGLE
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Belden Hirschmann HiSecOS EAGLE: 2 registro(s), com versões afetadas e correções.
CVE-2018-25236
Crítica · 9.8
CWE-287 03/04/2026
Bypass de Autenticação no Gerenciamento HTTP do Hirschmann HiOS e HiSecOS
Os produtos Hirschmann HiOS e HiSecOS RSP, RSPE, RSPS, RSPL, MSP, EES, EESX, GRS, OS, RED, EAGLE contêm uma vulnerabilidade de bypass de autenticação no módulo de gerenciamento HTTP(S) que permite que atacantes remotos não autenticados obtenham acesso administrativo por meio de requisições HTTP especialmente formadas. Atacantes podem explorar o tratamento impróprio de autenticação para obter o status de autenticação e os privilégios de um usuário previamente autenticado, sem fornecer credenciais válidas.
CVE-2023-7342
Alta · 8.8
CWE-269 02/04/2026
Belden HiSecOS Web Server Privilege Escalation
HiSecOS web server versions 03.4.00 prior to 04.1.00 contains a privilege escalation vulnerability that allows authenticated users with operator or auditor roles to escalate privileges to the administrator role by sending specially crafted packets to the web server. Attackers can exploit this flaw to gain full administrative access to the affected device.