Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pj39-g3x7-52h4

Опубликовано: 17 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Qolsys IQ Panel (aka QOL) before 1.5.1 does not verify the digital signatures of software updates, which allows man-in-the-middle attackers to bypass intended access restrictions via a modified update.

Qolsys IQ Panel (aka QOL) before 1.5.1 does not verify the digital signatures of software updates, which allows man-in-the-middle attackers to bypass intended access restrictions via a modified update.

EPSS

Процентиль: 31%
0.00116
Низкий

Связанные уязвимости

nvd
больше 10 лет назад

Qolsys IQ Panel (aka QOL) before 1.5.1 does not verify the digital signatures of software updates, which allows man-in-the-middle attackers to bypass intended access restrictions via a modified update.

EPSS

Процентиль: 31%
0.00116
Низкий