Записи liftoffsoftware

3 опубликованных записей вендора liftoffsoftware.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2020-20184Эксплойта нет	GateOne allows remote attackers to execute arbitrary commands via shell metacharacters in the port field when attempting an SSH connection.liftoffsoftware · gateone · CWE-78 pre-auth RCE Инъекция команд	Критическая9,8	—	2,7 %	14 дек. 2020 г.
35Наблюдать	CVE-2020-35736Proof of concept	GateOne 1.1 allows arbitrary file download without authentication via /downloads/..liftoffsoftware · gateone · CWE-22 Без аутентификации Обход аутентификации Обход пути	Высокая7,5	—	15,4 %	27 дек. 2020 г.
21Наблюдать	CVE-2020-19003Эксплойта нет	An issue in Gate One 1.2.0 allows attackers to bypass to the verification check done by the origins list and connect to Gate One instances uliftoffsoftware · gate one · CWE-290 Без аутентификации Обход аутентификации	Средняя5,3	—	0,8 %	6 окт. 2021 г.

CVE-2020-20184
40В плане
GateOne allows remote attackers to execute arbitrary commands via shell metacharacters in the port field when attempting an SSH connection.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %
- pre-auth RCE
- Инъекция команд
liftoffsoftware · gateone14 дек. 2020 г.
CVE-2020-35736
35Наблюдать
GateOne 1.1 allows arbitrary file download without authentication via /downloads/..
ВысокаяCVSS 7,5Proof of conceptEPSS 15 %
liftoffsoftware · gateone27 дек. 2020 г.
CVE-2020-19003
21Наблюдать
An issue in Gate One 1.2.0 allows attackers to bypass to the verification check done by the origins list and connect to Gate One instances u
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
liftoffsoftware · gate one6 окт. 2021 г.