Записи EFACEC

6 опубликованных записей вендора efacec.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

6 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2023-6689Эксплойта нет	Cross-Site Request Forgery in EFACEC BCU 500efacec · bcu 500 firmware · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,3 %	19 дек. 2023 г.
30Наблюдать	CVE-2023-50707Эксплойта нет	Uncontrolled Resource Consumption in EFACEC BCU 500efacec · bcu 500 firmware · CWE-400 Без аутентификации Отказ в обслуживании	Высокая7,5	—	0,7 %	19 дек. 2023 г.
24Наблюдать	CVE-2023-50704Эксплойта нет	URL Redirection to Untrusted Site ('Open Redirect') in EFACEC UC 500Eefacec · uc 500e firmware · CWE-601 Без аутентификации Открытый редирект	Средняя6,1	—	0,4 %	19 дек. 2023 г.
23Наблюдать	CVE-2023-50703Эксплойта нет	Cleartext Transmission of Sensitive Information in EFACEC UC 500Eefacec · uc 500e firmware · CWE-319 Без аутентификации Слабая криптография	Средняя5,9	—	0,3 %	19 дек. 2023 г.
21Наблюдать	CVE-2023-50705Эксплойта нет	Exposure of Sensitive Information to an Unauthorized Actor in EFACEC UC 500Eefacec · uc 500e firmware · CWE-200 Без аутентификации Утечка информации	Средняя5,3	—	0,5 %	19 дек. 2023 г.
17Наблюдать	CVE-2023-50706Эксплойта нет	Improper Access Control in EFACEC UC 500Eefacec · uc 500e firmware · CWE-284 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,2 %	19 дек. 2023 г.

CVE-2023-6689
35Наблюдать
Cross-Site Request Forgery in EFACEC BCU 500
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- CSRF
efacec · bcu 500 firmware19 дек. 2023 г.
CVE-2023-50707
30Наблюдать
Uncontrolled Resource Consumption in EFACEC BCU 500
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Отказ в обслуживании
efacec · bcu 500 firmware19 дек. 2023 г.
CVE-2023-50704
24Наблюдать
URL Redirection to Untrusted Site ('Open Redirect') in EFACEC UC 500E
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- Открытый редирект
efacec · uc 500e firmware19 дек. 2023 г.
CVE-2023-50703
23Наблюдать
Cleartext Transmission of Sensitive Information in EFACEC UC 500E
СредняяCVSS 5,9Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
efacec · uc 500e firmware19 дек. 2023 г.
CVE-2023-50705
21Наблюдать
Exposure of Sensitive Information to an Unauthorized Actor in EFACEC UC 500E
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
- Утечка информации
efacec · uc 500e firmware19 дек. 2023 г.
CVE-2023-50706
17Наблюдать
Improper Access Control in EFACEC UC 500E
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
efacec · uc 500e firmware19 дек. 2023 г.