Записи invigo

6 опубликованных записей вендора invigo.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

6 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2020-10582Эксплойта нет	A SQL injection on the /admin/display_errors.php script of Invigo Automatic Device Management (ADM) through 5.0 allows remote attackers to einvigo · automatic device management · CWE-89 pre-auth RCE SQL-инъекция	Критическая9,8	—	1,6 %	25 мар. 2021 г.
36Наблюдать	CVE-2020-10580Эксплойта нет	A command injection on the /admin/broadcast.php script of Invigo Automatic Device Management (ADM) through 5.0 allows remote authenticated ainvigo · automatic device management · CWE-77 RCE Инъекция команд	Высокая8,8	—	3,9 %	25 мар. 2021 г.
36Наблюдать	CVE-2020-10583Эксплойта нет	The /admin/admapi.php script of Invigo Automatic Device Management (ADM) through 5.0 allows remote authenticated attackers to execute arbitrinvigo · automatic device management · CWE-78 RCE Инъекция команд	Высокая8,8	—	2,8 %	25 мар. 2021 г.
31Наблюдать	CVE-2020-10579Эксплойта нет	A directory traversal on the /admin/sysmon.php script of Invigo Automatic Device Management (ADM) through 5.0 allows remote attackers to lisinvigo · automatic device management · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	2,2 %	25 мар. 2021 г.
31Наблюдать	CVE-2020-10584Эксплойта нет	A directory traversal on the /admin/search_by.php script of Invigo Automatic Device Management (ADM) through 5.0 allows remote attackers to invigo · automatic device management · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	2,2 %	25 мар. 2021 г.
30Наблюдать	CVE-2020-10581Эксплойта нет	Multiple session validity check issues in several administration functionalities of Invigo Automatic Device Management (ADM) through 5.0 allinvigo · automatic device management · CWE-668 Без аутентификации	Высокая7,5	—	1,3 %	25 мар. 2021 г.

CVE-2020-10582
39Наблюдать
A SQL injection on the /admin/display_errors.php script of Invigo Automatic Device Management (ADM) through 5.0 allows remote attackers to e
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- pre-auth RCE
- SQL-инъекция
invigo · automatic device management25 мар. 2021 г.
CVE-2020-10580
36Наблюдать
A command injection on the /admin/broadcast.php script of Invigo Automatic Device Management (ADM) through 5.0 allows remote authenticated a
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %
- RCE
- Инъекция команд
invigo · automatic device management25 мар. 2021 г.
CVE-2020-10583
36Наблюдать
The /admin/admapi.php script of Invigo Automatic Device Management (ADM) through 5.0 allows remote authenticated attackers to execute arbitr
ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %
- RCE
- Инъекция команд
invigo · automatic device management25 мар. 2021 г.
CVE-2020-10579
31Наблюдать
A directory traversal on the /admin/sysmon.php script of Invigo Automatic Device Management (ADM) through 5.0 allows remote attackers to lis
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
- Без аутентификации
- Обход пути
invigo · automatic device management25 мар. 2021 г.
CVE-2020-10584
31Наблюдать
A directory traversal on the /admin/search_by.php script of Invigo Automatic Device Management (ADM) through 5.0 allows remote attackers to
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
- Без аутентификации
- Обход пути
invigo · automatic device management25 мар. 2021 г.
CVE-2020-10581
30Наблюдать
Multiple session validity check issues in several administration functionalities of Invigo Automatic Device Management (ADM) through 5.0 all
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
invigo · automatic device management25 мар. 2021 г.