Записи harman

9 опубликованных записей вендора harman.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

9 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2015-8362Эксплойта нет	The setUpSubtleUserAccount function in /bin/bw on Harman AMX devices before 2015-10-12 has a hardcoded password for the BlackWidow account, harman · amx firmware · CWE-255 Без аутентификации Зашитые учётные данные	Критическая9,8	—	4,7 %	22 янв. 2016 г.
40В плане	CVE-2016-1984Эксплойта нет	The setUpSubtleUserAccount function in /bin/bw on Harman AMX devices before 2016-01-20 has a hardcoded password for the 1MB@tMaN account, whharman · amx firmware · CWE-255 Без аутентификации Зашитые учётные данные	Критическая9,8	—	4,1 %	22 янв. 2016 г.
37Наблюдать	CVE-2019-11224Proof of concept	HARMAN AMX MVP5150 v2.87.13 devices allow remote OS Command Injection.harman · amx mvp5150 firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	6,5 %	15 мая 2019 г.
18Наблюдать	CVE-2019-19562Эксплойта нет	An authentication bypass in the debug interface in Mercedes-Benz HERMES 2.1 allows an attacker with physical access to device hardware to obharman · hermes · CWE-287 Обход аутентификации	Средняя4,6	—	0,5 %	15 нояб. 2020 г.
18Наблюдать	CVE-2019-19560Эксплойта нет	An authentication bypass in the debug interface in Mercedes-Benz HERMES 1.5 allows an attacker with physical access to device hardware to obharman · hermes · CWE-287 Обход аутентификации	Средняя4,6	—	0,5 %	15 нояб. 2020 г.
18Наблюдать	CVE-2019-19556Эксплойта нет	An authentication bypass in the debug interface in Mercedes-Benz HERMES 1 allows an attacker with physical access to device hardware to obtaharman · hermes Обход аутентификации	Средняя4,6	—	0,5 %	15 нояб. 2020 г.
9Наблюдать	CVE-2019-19563Эксплойта нет	A misconfiguration in the debug interface in Mercedes-Benz HERMES 2.1 allows an attacker with direct physical access to device hardware to oharman · hermes	Низкая2,4	—	0,4 %	15 нояб. 2020 г.
9Наблюдать	CVE-2019-19557Эксплойта нет	A misconfiguration in the debug interface in Mercedes-Benz HERMES 1 allows an attacker with direct physical access to device hardware to obtharman · hermes · CWE-922	Низкая2,4	—	0,4 %	15 нояб. 2020 г.
9Наблюдать	CVE-2019-19561Эксплойта нет	A misconfiguration in the debug interface in Mercedes-Benz HERMES 1.5 allows an attacker with direct physical access to device hardware to oharman · hermes · CWE-922	Низкая2,4	—	0,4 %	15 нояб. 2020 г.

CVE-2015-8362
40В плане
The setUpSubtleUserAccount function in /bin/bw on Harman AMX devices before 2015-10-12 has a hardcoded password for the BlackWidow account,
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %
- Без аутентификации
- Зашитые учётные данные
harman · amx firmware22 янв. 2016 г.
CVE-2016-1984
40В плане
The setUpSubtleUserAccount function in /bin/bw on Harman AMX devices before 2016-01-20 has a hardcoded password for the 1MB@tMaN account, wh
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %
- Без аутентификации
- Зашитые учётные данные
harman · amx firmware22 янв. 2016 г.
CVE-2019-11224
37Наблюдать
HARMAN AMX MVP5150 v2.87.13 devices allow remote OS Command Injection.
ВысокаяCVSS 8,8Proof of conceptEPSS 7 %
- RCE
- Инъекция команд
harman · amx mvp5150 firmware15 мая 2019 г.
CVE-2019-19562
18Наблюдать
An authentication bypass in the debug interface in Mercedes-Benz HERMES 2.1 allows an attacker with physical access to device hardware to ob
СредняяCVSS 4,6Эксплойта нетEPSS 0 %
- Обход аутентификации
harman · hermes15 нояб. 2020 г.
CVE-2019-19560
18Наблюдать
An authentication bypass in the debug interface in Mercedes-Benz HERMES 1.5 allows an attacker with physical access to device hardware to ob
СредняяCVSS 4,6Эксплойта нетEPSS 0 %
- Обход аутентификации
harman · hermes15 нояб. 2020 г.
CVE-2019-19556
18Наблюдать
An authentication bypass in the debug interface in Mercedes-Benz HERMES 1 allows an attacker with physical access to device hardware to obta
СредняяCVSS 4,6Эксплойта нетEPSS 0 %
- Обход аутентификации
harman · hermes15 нояб. 2020 г.
CVE-2019-19563
9Наблюдать
A misconfiguration in the debug interface in Mercedes-Benz HERMES 2.1 allows an attacker with direct physical access to device hardware to o
НизкаяCVSS 2,4Эксплойта нетEPSS 0 %
harman · hermes15 нояб. 2020 г.
CVE-2019-19557
9Наблюдать
A misconfiguration in the debug interface in Mercedes-Benz HERMES 1 allows an attacker with direct physical access to device hardware to obt
НизкаяCVSS 2,4Эксплойта нетEPSS 0 %
harman · hermes15 нояб. 2020 г.
CVE-2019-19561
9Наблюдать
A misconfiguration in the debug interface in Mercedes-Benz HERMES 1.5 allows an attacker with direct physical access to device hardware to o
НизкаяCVSS 2,4Эксплойта нетEPSS 0 %
harman · hermes15 нояб. 2020 г.