Записи Viessmann

3 опубликованных записей вендора viessmann.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
63На этой неделе	CVE-2023-5222Proof of concept	Viessmann Vitogate 300 Web Management Interface vitogate.cgi isValidUser hard-coded passwordviessmann · vitogate 300 firmware · CWE-259 Без аутентификации Зашитые учётные данные	Критическая9,8	—	80,4 %	27 сент. 2023 г.
43В плане	CVE-2023-45852Proof of concept	In Vitogate 300 2.1.3.0, /cgi-bin/vitogate.cgi allows an unauthenticated attacker to bypass authentication and execute arbitrary commands viviessmann · vitogate 300 firmware · CWE-77 pre-auth RCE Обход аутентификации Инъекция команд	Критическая9,8	—	14,0 %	13 окт. 2023 г.
30Наблюдать	CVE-2023-5702Proof of concept	Viessmann Vitogate 300 direct requestviessmann · vitogate 300 firmware · CWE-425 Без аутентификации	Средняя6,5	—	14,5 %	22 окт. 2023 г.

CVE-2023-5222
63На этой неделе
Viessmann Vitogate 300 Web Management Interface vitogate.cgi isValidUser hard-coded password
КритическаяCVSS 9,8Proof of conceptEPSS 80 %
- Без аутентификации
- Зашитые учётные данные
viessmann · vitogate 300 firmware27 сент. 2023 г.
CVE-2023-45852
43В плане
In Vitogate 300 2.1.3.0, /cgi-bin/vitogate.cgi allows an unauthenticated attacker to bypass authentication and execute arbitrary commands vi
КритическаяCVSS 9,8Proof of conceptEPSS 14 %
viessmann · vitogate 300 firmware13 окт. 2023 г.
CVE-2023-5702
30Наблюдать
Viessmann Vitogate 300 direct request
СредняяCVSS 6,5Proof of conceptEPSS 15 %
- Без аутентификации
viessmann · vitogate 300 firmware22 окт. 2023 г.