Перейти к содержимому
Noroxi

Записи ixpdata

13 опубликованных записей вендора ixpdata.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 22
  3. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

13 записей
  • CVE-2019-19897
    41В плане

    In IXP EasyInstall 6.2.13723, there is Remote Code Execution via the Agent Service.

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    ixpdata · easyinstall23 янв. 2020 г.

  • CVE-2019-19896
    40В плане

    In IXP EasyInstall 6.2.13723, there is Remote Code Execution via weak permissions on the Engine Service share.

    КритическаяCVSS 9,9Эксплойта нетEPSS 3 %

    ixpdata · easyinstall23 янв. 2020 г.

  • CVE-2023-30131
    39Наблюдать

    An issue discovered in IXP EasyInstall 6.6.14884.0 allows attackers to run arbitrary commands, gain escalated privilege, and cause other uns

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    ixpdata · easyinstall19 окт. 2023 г.

  • CVE-2022-35120
    35Наблюдать

    IXPdata EasyInstall 6.6.14725 contains an access control issue.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    ixpdata · easyinstall1 дек. 2022 г.

  • CVE-2023-27791
    32Наблюдать

    An issue found in IXP Data Easy Install 6.6.148840 allows a remote attacker to escalate privileges via insecure PRNG.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    ixpdata · easyinstall19 окт. 2023 г.

  • CVE-2019-19893
    31Наблюдать

    In IXP EasyInstall 6.2.13723, there is Directory Traversal on TCP port 8000 via the Engine Service by an unauthenticated attacker, who can a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %

    ixpdata · easyinstall23 янв. 2020 г.

  • CVE-2019-19895
    31Наблюдать

    In IXP EasyInstall 6.2.13723, there is Lateral Movement (using the Agent Service) against other users on a client system.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ixpdata · easyinstall23 янв. 2020 г.

  • CVE-2023-27792
    31Наблюдать

    An issue found in IXP Data Easy Install v.6.6.14884.0 allows an attacker to escalate privileges via lack of permissions applied to sub direc

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ixpdata · easyinstall19 окт. 2023 г.

  • CVE-2023-27793
    31Наблюдать

    An issue discovered in IXP Data Easy Install v.6.6.14884.0 allows local attackers to gain escalated privileges via weak encoding of sensitiv

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ixpdata · easyinstall19 окт. 2023 г.

  • CVE-2023-27795
    31Наблюдать

    An issue found in IXP Data Easy Install v.6.6.14884.0 allows a local attacker to gain privileges via a static XOR key.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ixpdata · easyinstall19 окт. 2023 г.

  • CVE-2023-30132
    31Наблюдать

    An issue discovered in IXP Data EasyInstall 6.6.14907.0 allows attackers to gain escalated privileges via static Cryptographic Key.

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    ixpdata · easyinstall19 окт. 2023 г.

  • CVE-2019-19898
    30Наблюдать

    In IXP EasyInstall 6.2.13723, there are cleartext credentials in network communication on TCP port 20050 when using the Administrator consol

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    ixpdata · easyinstall23 янв. 2020 г.

  • CVE-2019-19894
    22Наблюдать

    In IXP EasyInstall 6.2.13723, it is possible to temporarily disable UAC by using the Agent Service on a client system.

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    ixpdata · easyinstall23 янв. 2020 г.