CRITICAL🇬🇧 English

CVE-2019-11857

CVSS 9.1v3.1pub. 2020-08-21upd. 2024-11-21

Lack of input sanitization in AceManager of ALEOS before 4.12.0, 4.9.5 and 4.4.9 allows disclosure of sensitive system information.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

  • Sierrawireless Airlink Es440

    HW
    Sierrawireless
    wszystkie wersje

  • Sierrawireless Airlink Es450

    HW
    Sierrawireless
    wszystkie wersje

  • Sierrawireless Airlink Gx400

    HW
    Sierrawireless
    wszystkie wersje

  • Sierrawireless Airlink Gx440

    HW
    Sierrawireless
    wszystkie wersje

  • Sierrawireless Airlink Gx450

    HW
    Sierrawireless
    wszystkie wersje

  • Sierrawireless Airlink Ls300

    HW
    Sierrawireless
    wszystkie wersje

  • Sierrawireless Airlink Lx40

    HW
    Sierrawireless
    wszystkie wersje

  • Sierrawireless Airlink Lx60

    HW
    Sierrawireless
    wszystkie wersje

  • Sierrawireless Airlink Mp70

    HW
    Sierrawireless
    wszystkie wersje

  • Sierrawireless Airlink Mp70e

    HW
    Sierrawireless
    wszystkie wersje

  • Sierrawireless Airlink Rv50

    HW
    Sierrawireless
    wszystkie wersje

  • Sierrawireless Airlink Rv50x

    HW
    Sierrawireless
    wszystkie wersje

  • Sierrawireless Aleos

    OS
    Sierrawireless
    ≤ 4.9.4< 4.12.0≤ 4.4.8
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2019-11851CRITICAL9.8ten sam produkt

The ACENet service in Sierra Wireless ALEOS before 4.4.9, 4.5.x through 4.9.x before 4.9.5, and 4.10.x through...

CVE-2018-10251CRITICAL9.8ten sam produkt

A vulnerability in Sierra Wireless AirLink GX400, GX440, ES440, and LS300 routers with firmware before 4.4.7 a...

CVE-2018-4063HIGH8.8⚠ KEVten sam produkt

An exploitable remote code execution vulnerability exists in the upload.cgi functionality of Sierra Wireless A...

CVE-2023-38321HIGH7.5ten sam produkt

OpenNDS, as used in Sierra Wireless ALEOS before 4.17.0.12 and other products, allows remote attackers to caus...

CVE-2023-40459HIGH7.5ten sam produkt

The ACEManager component of ALEOS 4.16 and earlier does not adequately perform input sanitization dur...