非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Winston Privacy 1.5.4 版本安全公告

bishopfox.com | 博客 | #advisory | #vpn | #csrf | #command-injection | #default-credentials | #iot-security | #winston-privacy

摘要

Winston Privacy 1.5.4 的九个漏洞：严重未认证命令注入、CSRF、CORS 不当、默认凭据与未披露 SSH 服务等；1.5.8 固件自动更新已修复。
发布时间
收录时间

原文 ↗

相关内容

  1. 三星 Tizen OS 至 9.0 版本命令注入漏洞 (bishopfox.com)
  2. SV3C L 系列高清摄像头——多个漏洞 (bishopfox.com)
  3. SolarWinds Log & Event Manager——任意命令注入 (bishopfox.com)
  4. UniFi OS Server Root权限沦陷：未认证RCE链检测与分析 (bishopfox.com)
  5. Bishop Fox 年度总结：值得重温的研究 (bishopfox.com)
  6. 变脸入侵：蓝牙 LED 面具的万圣节恶作剧 (bishopfox.com)

返回