Записи azure-access
39 опубликованных записей вендора azure-access.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-20 Improper Input Validation5
- CWE-521 Weak Password Requirements2
- CWE-269 Improper Privilege Management2
- CWE-306 Missing Authentication for Critical Function2
- CWE-1392 Use of Default Credentials2
- CWE-1395 Dependency on Vulnerable Third-Party Component2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
39 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2025-12275Эксплойта нет | Mail Configuration File Manipulation + Command Executionazure-access · blu-ic2 firmware · CWE-20 | Критическая10,0 | — | 0,5 % | 26 окт. 2025 г. |
40В плане | CVE-2025-12422Эксплойта нет | Vulnerable Upgrade Feature (Arbitrary File Write)azure-access · blu-ic2 firmware · CWE-22 | Критическая10,0 | — | 0,4 % | 28 окт. 2025 г. |
40В плане | CVE-2025-12599Эксплойта нет | Multiple Devices are Sharing the Same Secrets for SDKSocket (TCP/5000)azure-access · blu-ic2 firmware · CWE-321 | Критическая10,0 | — | 0,4 % | 1 нояб. 2025 г. |
40В плане | CVE-2025-12104Эксплойта нет | Incorrect Content-Type Headerazure-access · blu-ic2 firmware · CWE-1104 | Критическая10,0 | — | 0,4 % | 23 окт. 2025 г. |
40В плане | CVE-2025-12515Эксплойта нет | Systemic Internal Server Errors - HTTP 500 Responseazure-access · blu-ic4 firmware · CWE-394 | Критическая10,0 | — | 0,3 % | 30 окт. 2025 г. |
40В плане | CVE-2025-12219Эксплойта нет | Vulnerable Components in Azure Access OSazure-access · blu-ic2 firmware · CWE-1395 | Критическая10,0 | — | 0,3 % | 25 окт. 2025 г. |
40В плане | CVE-2025-12516Эксплойта нет | Lack of Graceful Error Handling - HTTP 5xx Errorazure-access · blu-ic2 firmware · CWE-394 | Критическая10,0 | — | 0,3 % | 30 окт. 2025 г. |
40В плане | CVE-2025-11832Proof of concept | APIs Lack Rate Limitingazure-access · blu-ic2 firmware · CWE-770 | Критическая10,0 | — | 0,3 % | 15 окт. 2025 г. |
40В плане | CVE-2025-12600Эксплойта нет | Web UI Malfunction when setting unexpected locale via API.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.azure-access · blu-ic2 firmware · CWE-730 | Критическая10,0 | — | 0,3 % | 1 нояб. 2025 г. |
40В плане | CVE-2025-12220Эксплойта нет | Busybox 1.31.1 - Multiple Known Vulnerabilitiesazure-access · blu-ic2 firmware · CWE-1395 | Критическая10,0 | — | 0,3 % | 25 окт. 2025 г. |
40В плане | CVE-2025-12477Эксплойта нет | Server Version Disclosureazure-access · blu-ic2 firmware · CWE-306 | Критическая10,0 | — | 0,3 % | 29 окт. 2025 г. |
40В плане | CVE-2025-12424Эксплойта нет | Privilege Escalation through SUID-bit Binaryazure-access · blu-ic2 firmware · CWE-269 | Критическая10,0 | — | 0,3 % | 28 окт. 2025 г. |
40В плане | CVE-2025-12176Эксплойта нет | Undocumented Administrative Accountsazure-access · blu-ic2 firmware · CWE-1242 | Критическая10,0 | — | 0,3 % | 24 окт. 2025 г. |
40В плане | CVE-2025-12476Эксплойта нет | Resource Lacking AuthNazure-access · blu-ic2 firmware · CWE-306 | Критическая10,0 | — | 0,3 % | 29 окт. 2025 г. |
40В плане | CVE-2025-12285Эксплойта нет | Missing Initial Password Changeazure-access · blu-ic2 firmware · CWE-20 | Критическая10,0 | — | 0,3 % | 26 окт. 2025 г. |
40В плане | CVE-2025-12364Эксплойта нет | Weak Password Policyazure-access · blu-ic2 firmware · CWE-521 | Критическая10,0 | — | 0,3 % | 27 окт. 2025 г. |
40В плане | CVE-2025-12423Эксплойта нет | Denial of Service - Protocol Manipulationazure-access · blu-ic2 firmware · CWE-248 | Критическая10,0 | — | 0,3 % | 28 окт. 2025 г. |
40В плане | CVE-2025-12601Эксплойта нет | Denial of Service Due to SlowLorisazure-access · blu-ic2 firmware · CWE-730 | Критическая10,0 | — | 0,3 % | 1 нояб. 2025 г. |
40В плане | CVE-2025-12363Эксплойта нет | Email Password Disclosureazure-access · blu-ic2 firmware · CWE-200 | Критическая10,0 | — | 0,3 % | 27 окт. 2025 г. |
40В плане | CVE-2025-12218Эксплойта нет | Weak Default Credentialsazure-access · blu-ic2 firmware · CWE-1392 | Критическая10,0 | — | 0,2 % | 25 окт. 2025 г. |
40В плане | CVE-2025-11925Эксплойта нет | Incorrect Content-Type Headerazure-access · blu-ic2 firmware · CWE-754 | Критическая10,0 | — | 0,2 % | 17 окт. 2025 г. |
40В плане | CVE-2025-12478Эксплойта нет | Non-Compliant TLS Configurationazure-access · blu-ic2 firmware · CWE-326 | Критическая10,0 | — | 0,2 % | 29 окт. 2025 г. |
40В плане | CVE-2025-12553Эксплойта нет | Server Certificate Verification Disabledazure-access · blu-ic2 firmware · CWE-599 | Критическая10,0 | — | 0,2 % | 31 окт. 2025 г. |
40В плане | CVE-2025-12425Эксплойта нет | Local Privilege Escalationazure-access · blu-ic2 firmware · CWE-269 | Критическая10,0 | — | 0,2 % | 28 окт. 2025 г. |
40В плане | CVE-2025-12216Эксплойта нет | Malicious / Malformed App can be Installed but not Uninstalledazure-access · blu-ic2 firmware · CWE-1301 | Критическая10,0 | — | 0,2 % | 25 окт. 2025 г. |
- CVE-2025-1227540В плане
Mail Configuration File Manipulation + Command Execution
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware26 окт. 2025 г.
- CVE-2025-1242240В плане
Vulnerable Upgrade Feature (Arbitrary File Write)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware28 окт. 2025 г.
- CVE-2025-1259940В плане
Multiple Devices are Sharing the Same Secrets for SDKSocket (TCP/5000)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware1 нояб. 2025 г.
- CVE-2025-1210440В плане
Incorrect Content-Type Header
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware23 окт. 2025 г.
- CVE-2025-1251540В плане
Systemic Internal Server Errors - HTTP 500 Response
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic4 firmware30 окт. 2025 г.
- CVE-2025-1221940В плане
Vulnerable Components in Azure Access OS
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware25 окт. 2025 г.
- CVE-2025-1251640В плане
Lack of Graceful Error Handling - HTTP 5xx Error
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware30 окт. 2025 г.
- CVE-2025-1183240В плане
APIs Lack Rate Limiting
КритическаяCVSS 10,0Proof of conceptEPSS 0 %azure-access · blu-ic2 firmware15 окт. 2025 г.
- CVE-2025-1260040В плане
Web UI Malfunction when setting unexpected locale via API.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware1 нояб. 2025 г.
- CVE-2025-1222040В плане
Busybox 1.31.1 - Multiple Known Vulnerabilities
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware25 окт. 2025 г.
- CVE-2025-1247740В плане
Server Version Disclosure
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware29 окт. 2025 г.
- CVE-2025-1242440В плане
Privilege Escalation through SUID-bit Binary
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware28 окт. 2025 г.
- CVE-2025-1217640В плане
Undocumented Administrative Accounts
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware24 окт. 2025 г.
- CVE-2025-1247640В плане
Resource Lacking AuthN
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware29 окт. 2025 г.
- CVE-2025-1228540В плане
Missing Initial Password Change
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware26 окт. 2025 г.
- CVE-2025-1236440В плане
Weak Password Policy
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware27 окт. 2025 г.
- CVE-2025-1242340В плане
Denial of Service - Protocol Manipulation
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware28 окт. 2025 г.
- CVE-2025-1260140В плане
Denial of Service Due to SlowLoris
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware1 нояб. 2025 г.
- CVE-2025-1236340В плане
Email Password Disclosure
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware27 окт. 2025 г.
- CVE-2025-1221840В плане
Weak Default Credentials
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware25 окт. 2025 г.
- CVE-2025-1192540В плане
Incorrect Content-Type Header
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware17 окт. 2025 г.
- CVE-2025-1247840В плане
Non-Compliant TLS Configuration
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware29 окт. 2025 г.
- CVE-2025-1255340В плане
Server Certificate Verification Disabled
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware31 окт. 2025 г.
- CVE-2025-1242540В плане
Local Privilege Escalation
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware28 окт. 2025 г.
- CVE-2025-1221640В плане
Malicious / Malformed App can be Installed but not Uninstalled
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %azure-access · blu-ic2 firmware25 окт. 2025 г.