Записи furuno

3 опубликованных записей вендора furuno.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2018-16590Эксплойта нет	FURUNO FELCOM 250 and 500 devices use only client-side JavaScript in login.js for authentication.furuno · felcom 250 firmware · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	—	2,3 %	6 сент. 2018 г.
40В плане	CVE-2018-16591Эксплойта нет	FURUNO FELCOM 250 and 500 devices allow unauthenticated users to change the password for the Admin, Log and Service accounts, as well as thefuruno · felcom 250 firmware · CWE-862 Без аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	2,1 %	10 сент. 2018 г.
39Наблюдать	CVE-2018-16705Эксплойта нет	FURUNO FELCOM 250 and 500 devices allow unauthenticated access to the xml/permission.xml file containing all of the system's usernames and pfuruno · felcom 250 firmware · CWE-200 Без аутентификации Обход аутентификации Утечка информации	Критическая9,8	—	1,5 %	10 сент. 2018 г.

CVE-2018-16590
40В плане
FURUNO FELCOM 250 and 500 devices use only client-side JavaScript in login.js for authentication.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- Без аутентификации
- Обход аутентификации
furuno · felcom 250 firmware6 сент. 2018 г.
CVE-2018-16591
40В плане
FURUNO FELCOM 250 and 500 devices allow unauthenticated users to change the password for the Admin, Log and Service accounts, as well as the
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
furuno · felcom 250 firmware10 сент. 2018 г.
CVE-2018-16705
39Наблюдать
FURUNO FELCOM 250 and 500 devices allow unauthenticated access to the xml/permission.xml file containing all of the system's usernames and p
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
furuno · felcom 250 firmware10 сент. 2018 г.