Записи Festo
9 опубликованных записей вендора festo.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 5
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')4
- CWE-287 Improper Authentication2
- CWE-1059 Insufficient Technical Documentation1
- CWE-269 Improper Privilege Management1
- CWE-916 Use of Password Hash With Insufficient Computational Effort1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
9 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2022-30309Эксплойта нет | FESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerabilityfesto · controller cecc-x-m1 firmware · CWE-78 | Критическая9,8 | — | 2,9 % | 13 июн. 2022 г. |
40В плане | CVE-2022-30308Эксплойта нет | FESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerabilityfesto · controller cecc-x-m1 firmware · CWE-78 | Критическая9,8 | — | 2,9 % | 13 июн. 2022 г. |
40В плане | CVE-2022-30311Эксплойта нет | FESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerabilityfesto · controller cecc-x-m1 firmware · CWE-78 | Критическая9,8 | — | 2,6 % | 13 июн. 2022 г. |
40В плане | CVE-2022-30310Эксплойта нет | FESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerabilityfesto · controller cecc-x-m1 firmware · CWE-78 | Критическая9,8 | — | 2,6 % | 13 июн. 2022 г. |
39Наблюдать | CVE-2022-3270Эксплойта нет | Incomplete Documentation of remote functions in FESTO products.festo · bus module cpx-e-ep firmware · CWE-1059 | Критическая9,8 | — | 1,0 % | 1 дек. 2022 г. |
38Наблюдать | CVE-2014-0760Эксплойта нет | Festo CECX-X-(C1/M1) Controller Improper Authenticationfesto · cecx-x-c1 modular master controller · CWE-287 | Критическая9,3 | — | 3,3 % | 25 апр. 2014 г. |
38Наблюдать | CVE-2014-0769Эксплойта нет | Festo CECX-X-(C1/M1) Controller Improper Authenticationfesto · cecx-x-m1 modular controller · CWE-287 | Критическая9,3 | — | 2,3 % | 25 апр. 2014 г. |
31Наблюдать | CVE-2020-12069Эксплойта нет | CODESYS V3 prone to Inadequate Password Hashingcodesys · control for beaglebone · CWE-916 | Высокая7,8 | — | 0,1 % | 26 дек. 2022 г. |
30Наблюдать | CVE-2022-3079Эксплойта нет | Festo: CPX-CEC-C1 and CMXX, Missing Authentication for Critical Webpage Functionfesto · cpx-cmxx firmware · CWE-269 | Высокая7,5 | — | 0,7 % | 20 сент. 2022 г. |
- CVE-2022-3030940В плане
FESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %festo · controller cecc-x-m1 firmware13 июн. 2022 г.
- CVE-2022-3030840В плане
FESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %festo · controller cecc-x-m1 firmware13 июн. 2022 г.
- CVE-2022-3031140В плане
FESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %festo · controller cecc-x-m1 firmware13 июн. 2022 г.
- CVE-2022-3031040В плане
FESTO: CECC-X-M1 and Servo Press Kit YJKP OS Command Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %festo · controller cecc-x-m1 firmware13 июн. 2022 г.
- CVE-2022-327039Наблюдать
Incomplete Documentation of remote functions in FESTO products.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %festo · bus module cpx-e-ep firmware1 дек. 2022 г.
- CVE-2014-076038Наблюдать
Festo CECX-X-(C1/M1) Controller Improper Authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 3 %festo · cecx-x-c1 modular master controller25 апр. 2014 г.
- CVE-2014-076938Наблюдать
Festo CECX-X-(C1/M1) Controller Improper Authentication
КритическаяCVSS 9,3Эксплойта нетEPSS 2 %festo · cecx-x-m1 modular controller25 апр. 2014 г.
- CVE-2020-1206931Наблюдать
CODESYS V3 prone to Inadequate Password Hashing
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %codesys · control for beaglebone26 дек. 2022 г.
- CVE-2022-307930Наблюдать
Festo: CPX-CEC-C1 and CMXX, Missing Authentication for Critical Webpage Function
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %festo · cpx-cmxx firmware20 сент. 2022 г.