Записи freenas

3 опубликованных записей вендора freenas.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
41В плане	CVE-2014-5334Эксплойта нет	FreeNAS before 9.3-M3 has a blank admin password, which allows remote attackers to gain root privileges by leveraging a WebGui login.freenas · freenas · CWE-254 Без аутентификации	Критическая9,8	—	5,1 %	8 янв. 2018 г.
17Наблюдать	CVE-2009-2738Эксплойта нет	Cross-site request forgery (CSRF) vulnerability in the WebGUI in FreeNAS before 0.7RC1 allows remote attackers to hijack the authentication freenas · freenas · CWE-79 Без аутентификации XSS CSRF	Средняя4,3	—	1,1 %	11 авг. 2009 г.
17Наблюдать	CVE-2009-2739Эксплойта нет	Cross-site scripting (XSS) vulnerability in FreeNAS before 0.69.2 allows remote attackers to inject arbitrary web script or HTML via unknownfreenas · freenas · CWE-79 Без аутентификации XSS	Средняя4,3	—	1,0 %	11 авг. 2009 г.

CVE-2014-5334
41В плане
FreeNAS before 9.3-M3 has a blank admin password, which allows remote attackers to gain root privileges by leveraging a WebGui login.
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %
- Без аутентификации
freenas · freenas8 янв. 2018 г.
CVE-2009-2738
17Наблюдать
Cross-site request forgery (CSRF) vulnerability in the WebGUI in FreeNAS before 0.7RC1 allows remote attackers to hijack the authentication
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
freenas · freenas11 авг. 2009 г.
CVE-2009-2739
17Наблюдать
Cross-site scripting (XSS) vulnerability in FreeNAS before 0.69.2 allows remote attackers to inject arbitrary web script or HTML via unknown
СредняяCVSS 4,3Эксплойта нетEPSS 1 %
- Без аутентификации
- XSS
freenas · freenas11 авг. 2009 г.