Перейти к содержимому
Noroxi

Записи Adtran

21 опубликованных записей вендора adtran.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
3
С записью об исправлении
4,8 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21
  3. 22
  4. 24
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

21 записей
  • CVE-2022-37661
    49В плане

    SmartRG SR506n 2.5.15 and SR510n 2.6.13 routers are vulnerable to Remote Code Execution (RCE) via the ping host feature.

    КритическаяCVSS 9,8Proof of conceptEPSS 34 %

    adtran · sr510n firmware14 сент. 2022 г.

  • CVE-2005-4566
    41В плане

    Buffer overflow in the Internet Key Exchange version 1 (IKEv1) implementation in ADTRAN NetVanta before 10.03.03.E might allow remote attack

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    adtran · netvanta29 дек. 2005 г.

  • CVE-2005-4565
    41В плане

    Format string vulnerability in the Internet Key Exchange version 1 (IKEv1) implementation in ADTRAN NetVanta before 10.03.03.E might allow r

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    adtran · netvanta29 дек. 2005 г.

  • CVE-2025-22939
    40В плане

    A command injection vulnerability in the telnet service of Adtran 411 ONT L80.00.0011.M2 allows attackers to escalate privileges to root and

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    adtran · 411 firmware31 мар. 2025 г.

  • CVE-2025-22941
    40В плане

    A command injection vulnerability in the web interface of Adtran 411 ONT L80.00.0011.M2 allows attackers to escalate privileges to root and

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    adtran · 411 firmware31 мар. 2025 г.

  • CVE-2025-22938
    39Наблюдать

    Adtran 411 ONT L80.00.0011.M2 was discovered to contain weak default passwords.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    adtran · 411 firmware31 мар. 2025 г.

  • CVE-2025-22937
    39Наблюдать

    An issue in Adtran 411 ONT vL80.00.0011.M2 allows attackers to escalate privileges via unspecified vectors.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    adtran · 411 firmware31 мар. 2025 г.

  • CVE-2023-38120
    36Наблюдать

    Adtran SR400ac ping Command Injection Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Proof of conceptEPSS 3 %

    adtran · sr400ac firmware2 мая 2024 г.

  • CVE-2024-31977
    36Наблюдать

    Adtran 834-5 11.1.0.101-202106231430, and fixed as of SmartOS Version 12.6.3.1, devices allow OS Command Injection via shell metacharacters

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    adtran · sdg smartos24 июл. 2024 г.

  • CVE-2025-22940
    36Наблюдать

    Incorrect access control in Adtran 411 ONT L80.00.0011.M2 allows unauthorized attackers to arbitrarily set the admin password.

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    adtran · 411 firmware31 мар. 2025 г.

  • CVE-2018-19648
    35Наблюдать

    An issue was discovered in ADTRAN PMAA 1.6.2-1, 1.6.3, and 1.6.4.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    adtran · pmaa27 мар. 2019 г.

  • CVE-2024-31970
    35Наблюдать

    AdTran SRG 834-5 HDC17600021F1 devices (with SmartOS 11.1.1.1 and fixed in Version 12.1.3.1) have SSH enabled by default, accessible both ov

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    adtran · sdg smartos24 июл. 2024 г.

  • CVE-2024-28093
    35Наблюдать

    The TELNET service of AdTran NetVanta 3120 18.01.01.00.E devices is enabled by default, and has default credentials for a root-level account

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    26 мар. 2024 г.

  • CVE-2021-25681
    33Наблюдать

    AdTran Personal Phone Manager 10.8.1 software is vulnerable to an issue that allows for exfiltration of data over DNS.

    ВысокаяCVSS 7,5Proof of conceptEPSS 10 %

    adtran · personal phone manager20 апр. 2021 г.

  • CVE-2024-39345
    28Наблюдать

    AdTran 834-5 HDC17600021F1 (SmartOS 11.1.1.1) devices enable the SSH service by default and have a hidden, undocumented, hard-coded support

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    adtran · sdg smartos24 июл. 2024 г.

  • CVE-2021-25680
    25Наблюдать

    The AdTran Personal Phone Manager software is vulnerable to multiple reflected cross-site scripting (XSS) issues.

    СредняяCVSS 6,1Proof of conceptEPSS 2 %

    adtran · personal phone manager20 апр. 2021 г.

  • CVE-2021-25679
    22Наблюдать

    The AdTran Personal Phone Manager software is vulnerable to an authenticated stored cross-site scripting (XSS) issues.

    СредняяCVSS 5,4Proof of conceptEPSS 2 %

    adtran · personal phone manager20 апр. 2021 г.

  • CVE-2005-4564
    20Наблюдать

    The Internet Key Exchange version 1 (IKEv1) implementation in ADTRAN NetVanta before 10.03.03.E might allow remote attackers to cause a deni

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    adtran · netvanta29 дек. 2005 г.

  • CVE-2000-0292
    20Наблюдать

    The Adtran MX2800 M13 Multiplexer allows remote attackers to cause a denial of service via a ping flood to the Ethernet interface, which cau

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    adtran · mx280019 апр. 2000 г.

  • CVE-2024-31971
    19Наблюдать

    Multiple stored cross-site scripting (XSS) vulnerabilities on AdTran NetVanta 3120 18.01.01.00.E devices allow remote attackers to inject ar

    СредняяCVSS 4,8Эксплойта нетEPSS 0 %

    adtran · netvanta 3120 firmware24 июл. 2024 г.

  • CVE-2013-5210
    17Наблюдать

    Cross-site scripting (XSS) vulnerability in the GUI login page in ADTRAN AOS before R10.8.1 on the NetVanta 7100 allows remote attackers to

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    adtran · aos30 дек. 2013 г.