Записи controlup

3 опубликованных записей вендора controlup.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
31Наблюдать	CVE-2021-45912Эксплойта нет	An unauthenticated Named Pipe channel in Controlup Real-Time Agent (cuAgent.exe) before 8.5 potentially allows an attacker to run OS commandcontrolup · real-time agent · CWE-78 RCE Инъекция команд	Высокая7,8	—	0,3 %	4 янв. 2022 г.
28Наблюдать	CVE-2022-27905Эксплойта нет	In ControlUp Real-Time Agent before 8.6, an unquoted path can result in privilege escalation.controlup · controlup · CWE-428	Высокая7,2	—	1,1 %	27 апр. 2022 г.
28Наблюдать	CVE-2021-45913Эксплойта нет	A hardcoded key in ControlUp Real-Time Agent (cuAgent.exe) before 8.2.5 may allow a potential attacker to run OS commands via a WCF channel.controlup · controlup agent · CWE-798 RCE Зашитые учётные данные	Высокая7,2	—	1,0 %	4 янв. 2022 г.

CVE-2021-45912
31Наблюдать
An unauthenticated Named Pipe channel in Controlup Real-Time Agent (cuAgent.exe) before 8.5 potentially allows an attacker to run OS command
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
- RCE
- Инъекция команд
controlup · real-time agent4 янв. 2022 г.
CVE-2022-27905
28Наблюдать
In ControlUp Real-Time Agent before 8.6, an unquoted path can result in privilege escalation.
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
controlup · controlup27 апр. 2022 г.
CVE-2021-45913
28Наблюдать
A hardcoded key in ControlUp Real-Time Agent (cuAgent.exe) before 8.2.5 may allow a potential attacker to run OS commands via a WCF channel.
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %
- RCE
- Зашитые учётные данные
controlup · controlup agent4 янв. 2022 г.