Записи fatpipeinc

6 опубликованных записей вендора fatpipeinc.

Профиль для исследователя

Попали в KEV: 1 · 16,7 %
С эксплойтом: 1 · 16,7 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: 33 дн.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

6 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
77На этой неделе	CVE-2021-27860Готовый эксплойт	Arbitrary file upload vulnerability in FatPipe softwarefatpipeinc · ipvpn firmware · CWE-434 Без аутентификации Загрузка файлов	Высокая8,8	KEV	39,8 %	8 дек. 2021 г.
41В плане	CVE-2021-27856Proof of concept	FatPipe software administrative account with no passwordfatpipeinc · ipvpn firmware Без аутентификации	Критическая9,8	—	5,6 %	15 дек. 2021 г.
35Наблюдать	CVE-2021-27859Эксплойта нет	Missing authorization vulnerability in FatPipe softwarefatpipeinc · ipvpn firmware · CWE-862 Нарушение контроля доступа (IDOR) CSRF	Высокая8,8	—	1,6 %	15 дек. 2021 г.
35Наблюдать	CVE-2021-27855Эксплойта нет	FatPipe software allows privilege escalationfatpipeinc · ipvpn firmware · CWE-862 Нарушение контроля доступа (IDOR)	Высокая8,8	—	1,6 %	15 дек. 2021 г.
31Наблюдать	CVE-2021-27857Эксплойта нет	FatPipe software allows unauthenticated configuration downloadfatpipeinc · ipvpn firmware · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,5	—	1,8 %	15 дек. 2021 г.
22Наблюдать	CVE-2021-27858Proof of concept	Missing authorization vulnerability in FatPipe softwarefatpipeinc · ipvpn firmware · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	2,7 %	15 дек. 2021 г.

CVE-2021-27860
77На этой неделе
Arbitrary file upload vulnerability in FatPipe software
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 40 %
- Без аутентификации
- Загрузка файлов
fatpipeinc · ipvpn firmware8 дек. 2021 г.
CVE-2021-27856
41В плане
FatPipe software administrative account with no password
КритическаяCVSS 9,8Proof of conceptEPSS 6 %
- Без аутентификации
fatpipeinc · ipvpn firmware15 дек. 2021 г.
CVE-2021-27859
35Наблюдать
Missing authorization vulnerability in FatPipe software
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- Нарушение контроля доступа (IDOR)
- CSRF
fatpipeinc · ipvpn firmware15 дек. 2021 г.
CVE-2021-27855
35Наблюдать
FatPipe software allows privilege escalation
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- Нарушение контроля доступа (IDOR)
fatpipeinc · ipvpn firmware15 дек. 2021 г.
CVE-2021-27857
31Наблюдать
FatPipe software allows unauthenticated configuration download
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fatpipeinc · ipvpn firmware15 дек. 2021 г.
CVE-2021-27858
22Наблюдать
Missing authorization vulnerability in FatPipe software
СредняяCVSS 5,3Proof of conceptEPSS 3 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
fatpipeinc · ipvpn firmware15 дек. 2021 г.