Перейти к содержимому
Noroxi

Записи Kaseya

35 опубликованных записей вендора kaseya.

Профиль для исследователя

Попали в KEV
2 · 5,7 %
С эксплойтом
6 · 17,1 %
Pre-auth RCE
7
С записью об исправлении
0 %
Медиана: публикация → KEV
640 дн.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Охват bug bounty

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Все записи

35 записей
  • CVE-2021-30116
    95Срочно

    Unauthenticated credential leak and business logic flaw in Kaseya VSA <= v9.5.6

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 85 %

    kaseya · vsa agent9 июл. 2021 г.

  • CVE-2018-20753
    78На этой неделе

    Kaseya VSA RMM before R9.3 9.3.0.35, R9.4 before 9.4.0.36, and R9.5 before 9.5.0.5 allows unprivileged remote attackers to execute PowerShel

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 29 %

    kaseya · virtual system administrator5 февр. 2019 г.

  • CVE-2015-6922
    64На этой неделе

    Kaseya Virtual System Administrator (VSA) 7.x before 7.0.0.33, 8.x before 8.0.0.23, 9.0 before 9.0.0.19, and 9.1 before 9.1.0.9 does not pro

    КритическаяCVSS 9,8Готовый эксплойтEPSS 82 %

    kaseya · virtual system administrator17 февр. 2020 г.

  • CVE-2017-12478
    62На этой неделе

    It was discovered that the api/storage web interface in Unitrends Backup (UB) before 10.0.0 has an issue in which one of its input parameter

    КритическаяCVSS 9,8Готовый эксплойтEPSS 78 %

    kaseya · unitrends backup7 авг. 2017 г.

  • CVE-2017-12477
    60На этой неделе

    It was discovered that the bpserverd proprietary protocol in Unitrends Backup (UB) before 10.0.0, as invoked through xinetd, has an issue in

    КритическаяCVSS 9,8Готовый эксплойтEPSS 68 %

    kaseya · unitrends backup7 авг. 2017 г.

  • CVE-2018-6328
    60На этой неделе

    It was discovered that the Unitrends Backup (UB) before 10.1.0 user interface was exposed to an authentication bypass, which then could allo

    КритическаяCVSS 9,8Готовый эксплойтEPSS 64 %

    kaseya · unitrends backup14 мар. 2018 г.

  • CVE-2021-30117
    57В плане

    Authenticated SQL injection in Kaseya VSA < v9.5.6

    ВысокаяCVSS 8,8Эксплойта нетEPSS 72 %

    kaseya · vsa9 июл. 2021 г.

  • CVE-2021-30118
    57В плане

    Unauthenticated Remote Code Execution in Kaseya VSA < v9.5.5

    КритическаяCVSS 9,8Proof of conceptEPSS 60 %

    kaseya · vsa9 июл. 2021 г.

  • CVE-2021-43033
    41В плане

    An issue was discovered in Kaseya Unitrends Backup Appliance before 10.5.5.

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    kaseya · unitrends backup6 дек. 2021 г.

  • CVE-2021-43035
    40В плане

    An issue was discovered in Kaseya Unitrends Backup Appliance before 10.5.5.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    kaseya · unitrends backup6 дек. 2021 г.

  • CVE-2021-43042
    40В плане

    An issue was discovered in Kaseya Unitrends Backup Appliance before 10.5.5.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    kaseya · unitrends backup6 дек. 2021 г.

  • CVE-2021-40386
    40В плане

    Kaseya Unitrends Client/Agent through 10.5,5 allows remote attackers to execute arbitrary code.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    kaseya · unitrends backup15 апр. 2022 г.

  • CVE-2021-43036
    40В плане

    An issue was discovered in Kaseya Unitrends Backup Appliance before 10.5.5.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    kaseya · unitrends backup6 дек. 2021 г.

  • CVE-2021-43044
    40В плане

    An issue was discovered in Kaseya Unitrends Backup Appliance before 10.5.5.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    kaseya · unitrends backup6 дек. 2021 г.

  • CVE-2021-30119
    39Наблюдать

    Authenticated Authenticated reflective XSS in Kaseya VSA <= v9.5.6

    СредняяCVSS 5,4Эксплойта нетEPSS 58 %

    kaseya · vsa9 июл. 2021 г.

  • CVE-2015-6589
    39Наблюдать

    Directory traversal vulnerability in Kaseya Virtual System Administrator (VSA) 7.0.0.0 before 7.0.0.33, 8..0.0.0 before 8.0.0.23, 9.0.0.0 be

    ВысокаяCVSS 8,8Proof of conceptEPSS 13 %

    kaseya · virtual system administrator13 февр. 2020 г.

  • CVE-2017-12479
    39Наблюдать

    It was discovered that an issue in the session logic in Unitrends Backup (UB) before 10.0.0 allowed using the LOGDIR environment variable du

    ВысокаяCVSS 8,8Proof of conceptEPSS 11 %

    kaseya · unitrends backup7 авг. 2017 г.

  • CVE-2021-30201
    38Наблюдать

    Unauthenticated XML External Entity vulnerability in Kaseya VSA < v9.5.6

    ВысокаяCVSS 7,5Эксплойта нетEPSS 26 %

    kaseya · vsa9 июл. 2021 г.

  • CVE-2021-40387
    36Наблюдать

    An issue was discovered in the server software in Kaseya Unitrends Backup Software before 10.5.5-2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    kaseya · unitrends backup software1 сент. 2021 г.

  • CVE-2021-43041
    36Наблюдать

    An issue was discovered in Kaseya Unitrends Backup Appliance before 10.5.5.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    kaseya · unitrends backup6 дек. 2021 г.

  • CVE-2021-43038
    36Наблюдать

    An issue was discovered in Kaseya Unitrends Backup Appliance before 10.5.5.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    kaseya · unitrends backup6 дек. 2021 г.

  • CVE-2021-43040
    36Наблюдать

    An issue was discovered in Kaseya Unitrends Backup Appliance before 10.5.5.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    kaseya · unitrends backup6 дек. 2021 г.

  • CVE-2021-40385
    35Наблюдать

    An issue was discovered in the server software in Kaseya Unitrends Backup Software before 10.5.5-2.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    kaseya · unitrends backup software1 сент. 2021 г.

  • CVE-2021-30120
    32Наблюдать

    2FA bypass in Kaseya VSA <= v9.5.6

    ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %

    kaseya · vsa9 июл. 2021 г.

  • CVE-2019-15506
    31Наблюдать

    An issue was discovered in Kaseya Virtual System Administrator (VSA) through 9.4.0.37.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    kaseya · virtual system administrator26 авг. 2019 г.