Записи ieasytec
4 опубликованных записей вендора ieasytec.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-306 Missing Authentication for Critical Function1
- CWE-613 Insufficient Session Expiration1
- CWE-799 Improper Control of Interaction Frequency1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2016-6545Эксплойта нет | iTrack Easy does not use session cookies to maintain sessions and POSTs the users password over HTTPS for each requestieasytec · itrackeasy · CWE-613 | Критическая9,8 | — | 3,0 % | 13 июл. 2018 г. |
31Наблюдать | CVE-2016-6544Эксплойта нет | iTrack Easy's getgps data can be modified without authenticationieasytec · itrack easy · CWE-306 | Высокая7,5 | — | 3,3 % | 13 июл. 2018 г. |
24Наблюдать | CVE-2016-6543Эксплойта нет | A captured MAC/device ID of an iTrack Easy can be registered under multiple user accounts allowing access to getgps GPS dataieasytec · itrack easy · CWE-799 | Средняя5,9 | — | 2,1 % | 13 июл. 2018 г. |
15Наблюдать | CVE-2016-6542Эксплойта нет | The MAC address/device tracking ID of an iTrack Easy can be obtained within range of the deviceieasytec · itrackeasy · CWE-200 | Низкая3,7 | — | 1,7 % | 13 июл. 2018 г. |
- CVE-2016-654540В плане
iTrack Easy does not use session cookies to maintain sessions and POSTs the users password over HTTPS for each request
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %ieasytec · itrackeasy13 июл. 2018 г.
- CVE-2016-654431Наблюдать
iTrack Easy's getgps data can be modified without authentication
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %ieasytec · itrack easy13 июл. 2018 г.
- CVE-2016-654324Наблюдать
A captured MAC/device ID of an iTrack Easy can be registered under multiple user accounts allowing access to getgps GPS data
СредняяCVSS 5,9Эксплойта нетEPSS 2 %ieasytec · itrack easy13 июл. 2018 г.
- CVE-2016-654215Наблюдать
The MAC address/device tracking ID of an iTrack Easy can be obtained within range of the device
НизкаяCVSS 3,7Эксплойта нетEPSS 1 %ieasytec · itrackeasy13 июл. 2018 г.