Записи billion

10 опубликованных записей вендора billion.

Профиль для исследователя

Попали в KEV: 1 · 10 %
С эксплойтом: 5 · 50 %
Pre-auth RCE: 3
С записью об исправлении: 0 %
Медиана: публикация → KEV: 1558 дн.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

10 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
97Срочно	CVE-2017-18368Готовый эксплойт	The ZyXEL P660HN-T1A v1 TCLinux Fw $7.3.15.0 v001 / 3.40(ULM.0)b31 router distributed by TrueOnline has a command injection vulnerability inzyxel · p660hn-t1a v2 firmware · CWE-78 pre-auth RCE Инъекция команд	Критическая9,8	KEV	94,4 %	2 мая 2019 г.
59В плане	CVE-2017-18369Готовый эксплойт	The Billion 5200W-T 1.02b.rc5.dt49 router distributed by TrueOnline has a command injection vulnerability in the Remote System Log forwardinbillion · 5200w-t firmware · CWE-78 pre-auth RCE Инъекция команд	Критическая9,8	—	67,6 %	2 мая 2019 г.
46В плане	CVE-2017-18371Готовый эксплойт	The ZyXEL P660HN-T1A v2 TCLinux Fw #7.3.37.6 router distributed by TrueOnline has three user accounts with default passwords, including two zyxel · p660hn-t1a v2 firmware · CWE-798 pre-auth RCE Зашитые учётные данные Инъекция команд	Критическая9,8	—	22,5 %	2 мая 2019 г.
42В плане	CVE-2017-18370Готовый эксплойт	The ZyXEL P660HN-T1A v2 TCLinux Fw #7.3.37.6 router distributed by TrueOnline has a command injection vulnerability in the Remote System Logzyxel · p660hn-t1a v2 firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	24,4 %	2 мая 2019 г.
42В плане	CVE-2017-18372Готовый эксплойт	The Billion 5200W-T TCLinux Fw $7.3.8.0 v008 130603 router distributed by TrueOnline has a command injection vulnerability in the Time Settibillion · 5200w-t firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	21,9 %	2 мая 2019 г.
37Наблюдать	CVE-2017-18374Эксплойта нет	The ZyXEL P660HN-T1A v1 TCLinux Fw $7.3.15.0 v001 / 3.40(ULM.0)b31 router distributed by TrueOnline has two user accounts with default passwzyxel · p660hn-t1a v2 firmware · CWE-798 RCE Зашитые учётные данные Инъекция команд	Высокая8,8	—	5,5 %	2 мая 2019 г.
37Наблюдать	CVE-2017-18373Эксплойта нет	The Billion 5200W-T TCLinux Fw $7.3.8.0 v008 130603 router distributed by TrueOnline has three user accounts with default passwords, includibillion · 5200w-t firmware · CWE-798 RCE Зашитые учётные данные Инъекция команд	Высокая8,8	—	5,4 %	2 мая 2019 г.
36Наблюдать	CVE-2019-14920Эксплойта нет	Billion Smart Energy Router SG600R2 Firmware v3.02.rc6 allows an authenticated attacker to gain root execution privileges over the device vibillion · sg600 r2 firmware	Высокая8,8	—	2,2 %	9 янв. 2020 г.
31Наблюдать	CVE-2019-14919Эксплойта нет	An exposed Telnet Service on the Billion Smart Energy Router SG600R2 with firmware v3.02.rc6 allows a local network attacker to authenticatebillion · sg600 r2 firmware · CWE-798 Локальное повышение привилегий Зашитые учётные данные	Высокая7,8	—	1,5 %	9 янв. 2020 г.
21Наблюдать	CVE-2019-14918Эксплойта нет	XSS in the DHCP lease-status table in Billion Smart Energy Router SG600R2 Firmware v3.02.rc6 allows an attacker to inject arbitrary HTML/Javbillion · sg600 r2 firmware · CWE-79 XSS	Средняя5,4	—	0,8 %	9 янв. 2020 г.

CVE-2017-18368
97Срочно
The ZyXEL P660HN-T1A v1 TCLinux Fw $7.3.15.0 v001 / 3.40(ULM.0)b31 router distributed by TrueOnline has a command injection vulnerability in
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 94 %
- pre-auth RCE
- Инъекция команд
zyxel · p660hn-t1a v2 firmware2 мая 2019 г.
CVE-2017-18369
59В плане
The Billion 5200W-T 1.02b.rc5.dt49 router distributed by TrueOnline has a command injection vulnerability in the Remote System Log forwardin
КритическаяCVSS 9,8Готовый эксплойтEPSS 68 %
- pre-auth RCE
- Инъекция команд
billion · 5200w-t firmware2 мая 2019 г.
CVE-2017-18371
46В плане
The ZyXEL P660HN-T1A v2 TCLinux Fw #7.3.37.6 router distributed by TrueOnline has three user accounts with default passwords, including two
КритическаяCVSS 9,8Готовый эксплойтEPSS 23 %
zyxel · p660hn-t1a v2 firmware2 мая 2019 г.
CVE-2017-18370
42В плане
The ZyXEL P660HN-T1A v2 TCLinux Fw #7.3.37.6 router distributed by TrueOnline has a command injection vulnerability in the Remote System Log
ВысокаяCVSS 8,8Готовый эксплойтEPSS 24 %
- RCE
- Инъекция команд
zyxel · p660hn-t1a v2 firmware2 мая 2019 г.
CVE-2017-18372
42В плане
The Billion 5200W-T TCLinux Fw $7.3.8.0 v008 130603 router distributed by TrueOnline has a command injection vulnerability in the Time Setti
ВысокаяCVSS 8,8Готовый эксплойтEPSS 22 %
- RCE
- Инъекция команд
billion · 5200w-t firmware2 мая 2019 г.
CVE-2017-18374
37Наблюдать
The ZyXEL P660HN-T1A v1 TCLinux Fw $7.3.15.0 v001 / 3.40(ULM.0)b31 router distributed by TrueOnline has two user accounts with default passw
ВысокаяCVSS 8,8Эксплойта нетEPSS 6 %
zyxel · p660hn-t1a v2 firmware2 мая 2019 г.
CVE-2017-18373
37Наблюдать
The Billion 5200W-T TCLinux Fw $7.3.8.0 v008 130603 router distributed by TrueOnline has three user accounts with default passwords, includi
ВысокаяCVSS 8,8Эксплойта нетEPSS 5 %
billion · 5200w-t firmware2 мая 2019 г.
CVE-2019-14920
36Наблюдать
Billion Smart Energy Router SG600R2 Firmware v3.02.rc6 allows an authenticated attacker to gain root execution privileges over the device vi
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
billion · sg600 r2 firmware9 янв. 2020 г.
CVE-2019-14919
31Наблюдать
An exposed Telnet Service on the Billion Smart Energy Router SG600R2 with firmware v3.02.rc6 allows a local network attacker to authenticate
ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %
- Локальное повышение привилегий
- Зашитые учётные данные
billion · sg600 r2 firmware9 янв. 2020 г.
CVE-2019-14918
21Наблюдать
XSS in the DHCP lease-status table in Billion Smart Energy Router SG600R2 Firmware v3.02.rc6 allows an attacker to inject arbitrary HTML/Jav
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
billion · sg600 r2 firmware9 янв. 2020 г.