Записи irz

3 опубликованных записей вендора irz.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
45В плане	CVE-2022-27226Proof of concept	A CSRF issue in /api/crontab on iRZ Mobile Routers through 2022-03-16 allows a threat actor to create a crontab entry in the router administirz · ru21 firmware · CWE-352 RCE без входа Зашитые учётные данные CSRF	Высокая8,8	—	33,7 %	19 мар. 2022 г.
28Наблюдать	CVE-2016-2309Эксплойта нет	iRZ RUH2 before 2b does not validate firmware patches, which allows remote authenticated users to modify data or cause a denial of service virz · ruh2 · CWE-345	Высокая7,2	—	0,6 %	29 мая 2016 г.
24Наблюдать	CVE-2021-32302Эксплойта нет	Cross Site Scripting vulnerability in IRZ Electronics RUH2 GSM router allows attacker to obtain sensitive information via the Upload File pairz · ruh2 firmware · CWE-79 Без аутентификации XSS	Средняя6,1	—	0,4 %	27 февр. 2023 г.

CVE-2022-27226
45В плане
A CSRF issue in /api/crontab on iRZ Mobile Routers through 2022-03-16 allows a threat actor to create a crontab entry in the router administ
ВысокаяCVSS 8,8Proof of conceptEPSS 33 %
irz · ru21 firmware19 мар. 2022 г.
CVE-2016-2309
28Наблюдать
iRZ RUH2 before 2b does not validate firmware patches, which allows remote authenticated users to modify data or cause a denial of service v
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %
irz · ruh229 мая 2016 г.
CVE-2021-32302
24Наблюдать
Cross Site Scripting vulnerability in IRZ Electronics RUH2 GSM router allows attacker to obtain sensitive information via the Upload File pa
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
irz · ruh2 firmware27 февр. 2023 г.