Записи Amcrest
11 опубликованных записей вендора amcrest.
Профиль для исследователя
- Попали в KEV
- 1 · 9,1 %
- С эксплойтом
- 1 · 9,1 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- 574 дн.
Повторяющиеся классы
- CWE-798 Use of Hard-coded Credentials2
- CWE-264 Permissions, Privileges, and Access Controls2
- CWE-254 7PK - Security Features1
- CWE-255 Credentials Management Errors1
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer1
- CWE-287 Improper Authentication1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
11 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
76На этой неделе | CVE-2020-5735Готовый эксплойт | Amcrest cameras and NVR are vulnerable to a stack-based buffer overflow over port 37777.amcrest · 1080-lite 8ch firmware · CWE-121 | Высокая8,8 | KEV | 36,2 % | 8 апр. 2020 г. |
61На этой неделе | CVE-2017-8229Proof of concept | Amcrest IPM-721S V2.420.AC00.16.R.20160909 devices allow an unauthenticated attacker to download the administrative credentials.amcrest · ipm-721s firmware · CWE-255 | Критическая9,8 | — | 74,2 % | 3 июл. 2019 г. |
40В плане | CVE-2017-13719Эксплойта нет | The Amcrest IPM-721S Amcrest_IPC-AWXX_Eng_N_V2.420.AC00.17.R.20170322 allows HTTP requests that permit enabling various functionalities of tamcrest · ipm-721s firmware · CWE-119 | Критическая9,8 | — | 4,4 % | 3 июл. 2019 г. |
40В плане | CVE-2017-8227Эксплойта нет | Amcrest IPM-721S V2.420.AC00.16.R.20160909 devices have a timeout policy to wait for 5 minutes in case 30 incorrect password attempts are deamcrest · ipm-721s firmware · CWE-254 | Критическая9,8 | — | 4,1 % | 3 июл. 2019 г. |
40В плане | CVE-2017-8226Эксплойта нет | Amcrest IPM-721S V2.420.AC00.16.R.20160909 devices have default credentials that are hardcoded in the firmware and can be extracted by anyonamcrest · ipm-721s firmware · CWE-798 | Критическая9,8 | — | 3,7 % | 3 июл. 2019 г. |
38Наблюдать | CVE-2019-3948Proof of concept | The Amcrest IP2M-841B V2.520.AC00.18.R, Dahua IPC-XXBXX V2.622.0000000.9.R, Dahua IPC HX5X3X and HX4X3X V2.800.0000008.0.R, Dahua DH-IPC HX8amcrest · ip2m-841b firmware · CWE-306 | Высокая7,5 | — | 25,0 % | 29 июл. 2019 г. |
36Наблюдать | CVE-2017-8228Эксплойта нет | Amcrest IPM-721S V2.420.AC00.16.R.20160909 devices mishandle reboots within the past two hours.amcrest · ipm-721s firmware · CWE-264 | Высокая8,8 | — | 2,5 % | 3 июл. 2019 г. |
35Наблюдать | CVE-2017-8230Эксплойта нет | On Amcrest IPM-721S V2.420.AC00.16.R.20160909 devices, the users on the device are divided into 2 groups "admin" and "user".amcrest · ipm-721s firmware · CWE-264 | Высокая8,8 | — | 1,6 % | 3 июл. 2019 г. |
26Наблюдать | CVE-2020-5736Эксплойта нет | Amcrest cameras and NVR are vulnerable to a null pointer dereference over port 37777.amcrest · 1080-lite 8ch firmware · CWE-476 | Средняя6,5 | — | 1,5 % | 8 апр. 2020 г. |
23Наблюдать | CVE-2018-16546Эксплойта нет | Amcrest networked devices use the same hardcoded SSL private key across different customers' installations, which allows remote attackers toamcrest · amcrest ipc-hx1x3x-lexus eng n amcrest · CWE-798 | Средняя5,9 | — | 1,0 % | 5 сент. 2018 г. |
21Наблюдать | CVE-2020-7222Эксплойта нет | An issue was discovered in Amcrest Web Server 2.520.AC00.18.R 2017-06-29 WEB 3.2.1.453504.amcrest · web server · CWE-287 | Средняя5,3 | — | 1,2 % | 17 янв. 2020 г. |
- CVE-2020-573576На этой неделе
Amcrest cameras and NVR are vulnerable to a stack-based buffer overflow over port 37777.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 36 %amcrest · 1080-lite 8ch firmware8 апр. 2020 г.
- CVE-2017-822961На этой неделе
Amcrest IPM-721S V2.420.AC00.16.R.20160909 devices allow an unauthenticated attacker to download the administrative credentials.
КритическаяCVSS 9,8Proof of conceptEPSS 74 %amcrest · ipm-721s firmware3 июл. 2019 г.
- CVE-2017-1371940В плане
The Amcrest IPM-721S Amcrest_IPC-AWXX_Eng_N_V2.420.AC00.17.R.20170322 allows HTTP requests that permit enabling various functionalities of t
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %amcrest · ipm-721s firmware3 июл. 2019 г.
- CVE-2017-822740В плане
Amcrest IPM-721S V2.420.AC00.16.R.20160909 devices have a timeout policy to wait for 5 minutes in case 30 incorrect password attempts are de
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %amcrest · ipm-721s firmware3 июл. 2019 г.
- CVE-2017-822640В плане
Amcrest IPM-721S V2.420.AC00.16.R.20160909 devices have default credentials that are hardcoded in the firmware and can be extracted by anyon
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %amcrest · ipm-721s firmware3 июл. 2019 г.
- CVE-2019-394838Наблюдать
The Amcrest IP2M-841B V2.520.AC00.18.R, Dahua IPC-XXBXX V2.622.0000000.9.R, Dahua IPC HX5X3X and HX4X3X V2.800.0000008.0.R, Dahua DH-IPC HX8
ВысокаяCVSS 7,5Proof of conceptEPSS 25 %amcrest · ip2m-841b firmware29 июл. 2019 г.
- CVE-2017-822836Наблюдать
Amcrest IPM-721S V2.420.AC00.16.R.20160909 devices mishandle reboots within the past two hours.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %amcrest · ipm-721s firmware3 июл. 2019 г.
- CVE-2017-823035Наблюдать
On Amcrest IPM-721S V2.420.AC00.16.R.20160909 devices, the users on the device are divided into 2 groups "admin" and "user".
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %amcrest · ipm-721s firmware3 июл. 2019 г.
- CVE-2020-573626Наблюдать
Amcrest cameras and NVR are vulnerable to a null pointer dereference over port 37777.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %amcrest · 1080-lite 8ch firmware8 апр. 2020 г.
- CVE-2018-1654623Наблюдать
Amcrest networked devices use the same hardcoded SSL private key across different customers' installations, which allows remote attackers to
СредняяCVSS 5,9Эксплойта нетEPSS 1 %amcrest · amcrest ipc-hx1x3x-lexus eng n amcrest5 сент. 2018 г.
- CVE-2020-722221Наблюдать
An issue was discovered in Amcrest Web Server 2.520.AC00.18.R 2017-06-29 WEB 3.2.1.453504.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %amcrest · web server17 янв. 2020 г.