Aktuelles

• 12.01.2022
  Neues Advisory veröffentlicht: Credential Disclosure in Web Interface of Crestron Device.
• 20.12.2021
  Unser neuer Blog-Artikel beschreibt, wie wir eine Backdoor im Auerswald COMpact 5500R PBX gefunden haben.
• 06.12.2021
  Vier neue Advisories für Schwachstellen in Geräten von Auerswald veröffentlicht: Auerswald COMfortel 1400/2600/3600 IP Authentication Bypass, Auerswald COMpact Privilege Escalation, Auerswald COMpact Arbitrary File Disclosure, Auerswald COMpact Multiple Backdoors.
• 14.10.2021
  Am 21. Oktober 2021 wird Jens Liebchen den Vortrag „IT-Sicherheit: Unterwegs zwischen zwei Welten” um 14:30 Uhr im Technologiezentrum Aachen in Zusammenarbeit mit der Techniker Krankenkasse halten. Anmeldung unter konferenz@tza-aachen.de, es gilt die 3G-Regel!
• 13.10.2021
  Neues Advisory veröffentlicht: Cross-Site Scripting in myfactory.FMS.

Advisories

• rt-sa-2021-009
  Credential Disclosure in Web Interface of Crestron Device
• rt-sa-2021-007
  Auerswald COMpact Multiple Backdoors
• rt-sa-2021-006
  Auerswald COMpact Arbitrary File Disclosure
• rt-sa-2021-005
  Auerswald COMpact Privilege Escalation
• rt-sa-2021-004
  Auerswald COMfortel 1400/2600/3600 IP Authentication Bypass