Записи cassianetworks
5 опубликованных записей вендора cassianetworks.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-287 Improper Authentication1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-732 Incorrect Permission Assignment for Critical Resource1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
57В плане | CVE-2023-31446Proof of concept | In Cassia Gateway firmware XC1000_2.1.1.2303082218 and XC2000_2.1.1.2303090947, the queueUrl parameter in /bypass/config is not sanitized.cassianetworks · xc1000 firmware · CWE-77 | Критическая9,8 | — | 61,0 % | 9 янв. 2024 г. |
35Наблюдать | CVE-2023-35794Proof of concept | An issue was discovered in Cassia Access Controller 2.1.1.2303271039.cassianetworks · access controller · CWE-287 | Высокая8,8 | — | 1,2 % | 27 окт. 2023 г. |
35Наблюдать | CVE-2023-35793Proof of concept | An issue was discovered in Cassia Access Controller 2.1.1.2303271039.cassianetworks · access controller · CWE-352 | Высокая8,8 | — | 1,0 % | 27 сент. 2023 г. |
30Наблюдать | CVE-2021-22685Эксплойта нет | Cassia Networks Access Controller Path Traversalcassianetworks · access controller · CWE-22 | Высокая7,5 | — | 0,7 % | 14 окт. 2022 г. |
21Наблюдать | CVE-2023-31445Proof of concept | Cassia Access controller before 2.1.1.2203171453, was discovered to have a unprivileged -information disclosure vulnerability that allows recassianetworks · access controller · CWE-732 | Средняя5,3 | — | 1,1 % | 11 мая 2023 г. |
- CVE-2023-3144657В плане
In Cassia Gateway firmware XC1000_2.1.1.2303082218 and XC2000_2.1.1.2303090947, the queueUrl parameter in /bypass/config is not sanitized.
КритическаяCVSS 9,8Proof of conceptEPSS 61 %cassianetworks · xc1000 firmware9 янв. 2024 г.
- CVE-2023-3579435Наблюдать
An issue was discovered in Cassia Access Controller 2.1.1.2303271039.
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %cassianetworks · access controller27 окт. 2023 г.
- CVE-2023-3579335Наблюдать
An issue was discovered in Cassia Access Controller 2.1.1.2303271039.
ВысокаяCVSS 8,8Proof of conceptEPSS 1 %cassianetworks · access controller27 сент. 2023 г.
- CVE-2021-2268530Наблюдать
Cassia Networks Access Controller Path Traversal
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %cassianetworks · access controller14 окт. 2022 г.
- CVE-2023-3144521Наблюдать
Cassia Access controller before 2.1.1.2203171453, was discovered to have a unprivileged -information disclosure vulnerability that allows re
СредняяCVSS 5,3Proof of conceptEPSS 1 %cassianetworks · access controller11 мая 2023 г.