Записи kevinlab

3 опубликованных записей вендора kevinlab.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
41В плане	CVE-2021-37291Proof of concept	An SQL Injection vulnerability exists in KevinLAB Inc Building Energy Management System 4ST BEMS 1.0.0 ivia the input_id POST parameter in ikevinlab · 4st l-bems · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	6,5 %	11 апр. 2022 г.
30Наблюдать	CVE-2021-37292Proof of concept	An Access Control vulnerability exists in KevinLAB Inc Building Energy Management System 4ST BEMS 1.0.0 due to an undocumented backdoor accokevinlab · 4st l-bems	Высокая7,2	—	6,5 %	11 апр. 2022 г.
26Наблюдать	CVE-2021-37293Эксплойта нет	A Directory Traversal vulnerability exists in KevinLAB Inc Building Energy Management System 4ST BEMS 1.0.0 via the page GET parameter in inkevinlab · 4st l-bems · CWE-22 Обход пути	Средняя6,5	—	1,4 %	11 апр. 2022 г.

CVE-2021-37291
41В плане
An SQL Injection vulnerability exists in KevinLAB Inc Building Energy Management System 4ST BEMS 1.0.0 ivia the input_id POST parameter in i
КритическаяCVSS 9,8Proof of conceptEPSS 6 %
- Без аутентификации
- SQL-инъекция
kevinlab · 4st l-bems11 апр. 2022 г.
CVE-2021-37292
30Наблюдать
An Access Control vulnerability exists in KevinLAB Inc Building Energy Management System 4ST BEMS 1.0.0 due to an undocumented backdoor acco
ВысокаяCVSS 7,2Proof of conceptEPSS 6 %
kevinlab · 4st l-bems11 апр. 2022 г.
CVE-2021-37293
26Наблюдать
A Directory Traversal vulnerability exists in KevinLAB Inc Building Energy Management System 4ST BEMS 1.0.0 via the page GET parameter in in
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
- Обход пути
kevinlab · 4st l-bems11 апр. 2022 г.