lannerinc kayıtları

lannerinc üreticisine ait 13 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 5
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

13 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
40Planlayın	CVE-2021-26731İstismar yok	spx_restservice modifyUserb_func Command Injection and Multiple Stack-Based Buffer Overflowslannerinc · iac-ast2500a firmware · CWE-94 pre-auth RCE Komut enjeksiyonu	Kritik9,8	—	%2,4	24 Eki 2022
40Planlayın	CVE-2021-26727İstismar yok	spx_restservice SubNet_handler_func Multiple Command Injections and Stack-Based Buffer Overflowslannerinc · iac-ast2500a firmware · CWE-94 pre-auth RCE Komut enjeksiyonu	Kritik9,8	—	%2,4	24 Eki 2022
40Planlayın	CVE-2021-26728İstismar yok	spx_restservice KillDupUsr_func Command Injection and Stack-Based Buffer Overflowlannerinc · iac-ast2500a firmware · CWE-94 pre-auth RCE Komut enjeksiyonu	Kritik9,8	—	%2,4	24 Eki 2022
40Planlayın	CVE-2021-26729İstismar yok	spx_restservice Login_handler_func Command Injection and Multiple Stack-Based Buffer Overflowslannerinc · iac-ast2500a firmware · CWE-94 pre-auth RCE Komut enjeksiyonu	Kritik9,8	—	%2,4	24 Eki 2022
39İzleyin	CVE-2021-26730İstismar yok	spx_restservice Login_handler_func Subfunction Stack-Based Buffer Overflowlannerinc · iac-ast2500a firmware · CWE-121 pre-auth RCE Bellek hatası	Kritik9,8	—	%1,1	24 Eki 2022
35İzleyin	CVE-2021-46279İstismar yok	Session Fixation and Insufficient Session Expirationlannerinc · iac-ast2500a firmware · CWE-384 Kimlik doğrulamasız	Yüksek8,8	—	%0,4	24 Eki 2022
32İzleyin	CVE-2021-4228İstismar yok	Hard-coded TLS Certificatelannerinc · iac-ast2500 firmware · CWE-321 Kimlik doğrulamasız Gömülü kimlik bilgisi	Yüksek7,4	—	%9,9	24 Eki 2022
30İzleyin	CVE-2021-26733İstismar yok	spx_restservice FirstReset_handler_func Broken Access Controllannerinc · iac-ast2500a firmware · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR) Hizmet dışı bırakma	Yüksek7,5	—	%0,7	24 Eki 2022
30İzleyin	CVE-2021-44467İstismar yok	spx_restservice KillDupUsr_func Broken Access Controllannerinc · iac-ast2500a firmware · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR) Hizmet dışı bırakma	Yüksek7,5	—	%0,7	24 Eki 2022
26İzleyin	CVE-2021-44769İstismar yok	TLS Certificate Generation Function Improper Input Validationlannerinc · iac-ast2500a firmware · CWE-20 Hizmet dışı bırakma	Orta6,5	—	%0,5	24 Eki 2022
21İzleyin	CVE-2021-45925İstismar yok	Username Enumerationlannerinc · iac-ast2500a firmware · CWE-203 Kimlik doğrulamasız	Orta5,3	—	%0,6	24 Eki 2022
21İzleyin	CVE-2021-44776İstismar yok	spx_restservice SubNet_handler_func Broken Access Controllannerinc · iac-ast2500a firmware · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,5	24 Eki 2022
21İzleyin	CVE-2021-26732İstismar yok	spx_restservice First_network_func Broken Access Controllannerinc · iac-ast2500a firmware · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Orta5,3	—	%0,5	24 Eki 2022

CVE-2021-26731
40Planlayın
spx_restservice modifyUserb_func Command Injection and Multiple Stack-Based Buffer Overflows
KritikCVSS 9,8İstismar yokEPSS %2
- pre-auth RCE
- Komut enjeksiyonu
lannerinc · iac-ast2500a firmware24 Eki 2022
CVE-2021-26727
40Planlayın
spx_restservice SubNet_handler_func Multiple Command Injections and Stack-Based Buffer Overflows
KritikCVSS 9,8İstismar yokEPSS %2
- pre-auth RCE
- Komut enjeksiyonu
lannerinc · iac-ast2500a firmware24 Eki 2022
CVE-2021-26728
40Planlayın
spx_restservice KillDupUsr_func Command Injection and Stack-Based Buffer Overflow
KritikCVSS 9,8İstismar yokEPSS %2
- pre-auth RCE
- Komut enjeksiyonu
lannerinc · iac-ast2500a firmware24 Eki 2022
CVE-2021-26729
40Planlayın
spx_restservice Login_handler_func Command Injection and Multiple Stack-Based Buffer Overflows
KritikCVSS 9,8İstismar yokEPSS %2
- pre-auth RCE
- Komut enjeksiyonu
lannerinc · iac-ast2500a firmware24 Eki 2022
CVE-2021-26730
39İzleyin
spx_restservice Login_handler_func Subfunction Stack-Based Buffer Overflow
KritikCVSS 9,8İstismar yokEPSS %1
- pre-auth RCE
- Bellek hatası
lannerinc · iac-ast2500a firmware24 Eki 2022
CVE-2021-46279
35İzleyin
Session Fixation and Insufficient Session Expiration
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
lannerinc · iac-ast2500a firmware24 Eki 2022
CVE-2021-4228
32İzleyin
Hard-coded TLS Certificate
YüksekCVSS 7,4İstismar yokEPSS %10
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
lannerinc · iac-ast2500 firmware24 Eki 2022
CVE-2021-26733
30İzleyin
spx_restservice FirstReset_handler_func Broken Access Control
YüksekCVSS 7,5İstismar yokEPSS %1
lannerinc · iac-ast2500a firmware24 Eki 2022
CVE-2021-44467
30İzleyin
spx_restservice KillDupUsr_func Broken Access Control
YüksekCVSS 7,5İstismar yokEPSS %1
lannerinc · iac-ast2500a firmware24 Eki 2022
CVE-2021-44769
26İzleyin
TLS Certificate Generation Function Improper Input Validation
OrtaCVSS 6,5İstismar yokEPSS %0
- Hizmet dışı bırakma
lannerinc · iac-ast2500a firmware24 Eki 2022
CVE-2021-45925
21İzleyin
Username Enumeration
OrtaCVSS 5,3İstismar yokEPSS %1
- Kimlik doğrulamasız
lannerinc · iac-ast2500a firmware24 Eki 2022
CVE-2021-44776
21İzleyin
spx_restservice SubNet_handler_func Broken Access Control
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
lannerinc · iac-ast2500a firmware24 Eki 2022
CVE-2021-26732
21İzleyin
spx_restservice First_network_func Broken Access Control
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
lannerinc · iac-ast2500a firmware24 Eki 2022