Vulnerabilidades en Navarino

3 resultados

Análisis Vexday

Navarino possui 3 vulnerabilidades catalogadas, todas relacionadas a falhas de autenticação (CWE-288), porém nenhuma está sendo explorada ativamente e não há críticas. O perfil de risco é baixo, com nenhuma publicação nos últimos 90 dias, indicando que as exposições são legadas e já conhecidas há mais tempo.

CVE-2018-5386—Some Navarino Infinity functions placed in the URL can bypass any authentication mechanism leading to an information leakEPSS 4.6%CVE-2018-5384—Navarino Infinity web interface up to version 2.2 exposes an unauthenticated script that is prone to blind sql injectionEPSS 4.4%CVE-2018-5385—Navarino Infinity web interface up to version 2.2 is prone to session fixation attacksEPSS 4.2%