Записи haascnc

3 опубликованных записей вендора haascnc.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2022-2475Эксплойта нет	Haas Controller version 100.20.000.1110 has insufficient granularity of access control when using the "Ethernet Q Commands" service.haascnc · haas controller firmware · CWE-1220	Высокая8,8	—	0,7 %	28 окт. 2022 г.
32Наблюдать	CVE-2022-2474Эксплойта нет	Authentication is currently unsupported in Haas Controller version 100.20.000.1110 when using the “Ethernet Q Commands” service, which allowhaascnc · haas controller firmware · CWE-306 Обход аутентификации	Высокая8,0	—	0,8 %	28 окт. 2022 г.
30Наблюдать	CVE-2022-41636Эксплойта нет	Communication traffic involving "Ethernet Q Commands" service of Haas Controller version 100.20.000.1110 is transmitted in cleartext.haascnc · haas controller · CWE-319 Без аутентификации Слабая криптография	Высокая7,5	—	0,4 %	28 окт. 2022 г.

CVE-2022-2475
35Наблюдать
Haas Controller version 100.20.000.1110 has insufficient granularity of access control when using the "Ethernet Q Commands" service.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
haascnc · haas controller firmware28 окт. 2022 г.
CVE-2022-2474
32Наблюдать
Authentication is currently unsupported in Haas Controller version 100.20.000.1110 when using the “Ethernet Q Commands” service, which allow
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %
- Обход аутентификации
haascnc · haas controller firmware28 окт. 2022 г.
CVE-2022-41636
30Наблюдать
Communication traffic involving "Ethernet Q Commands" service of Haas Controller version 100.20.000.1110 is transmitted in cleartext.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
haascnc · haas controller28 окт. 2022 г.