Записи klinzmann

3 опубликованных записей вендора klinzmann.

Профиль для исследователя

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

3 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
30Наблюдать	CVE-2009-1465Эксплойта нет	Application Access Server (A-A-S) 2.0.48 has "wildbat" as its default password for the admin account, which makes it easier for remote attacklinzmann · application access server · CWE-255 Без аутентификации Зашитые учётные данные	Высокая7,5	—	1,4 %	14 мая 2009 г.
27Наблюдать	CVE-2009-1464Эксплойта нет	Multiple cross-site request forgery (CSRF) vulnerabilities in index.aas in Application Access Server (A-A-S) 2.0.48 allow remote attackers tklinzmann · application access server · CWE-352 RCE без входа CSRF	Средняя6,8	—	0,7 %	14 мая 2009 г.
22Наблюдать	CVE-2009-1466Эксплойта нет	Application Access Server (A-A-S) 2.0.48 stores (1) passwords and (2) the port keyword in cleartext in aas.ini, which allows local users to klinzmann · application access server · CWE-312	Средняя5,5	—	0,2 %	14 мая 2009 г.

CVE-2009-1465
30Наблюдать
Application Access Server (A-A-S) 2.0.48 has "wildbat" as its default password for the admin account, which makes it easier for remote attac
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Зашитые учётные данные
klinzmann · application access server14 мая 2009 г.
CVE-2009-1464
27Наблюдать
Multiple cross-site request forgery (CSRF) vulnerabilities in index.aas in Application Access Server (A-A-S) 2.0.48 allow remote attackers t
СредняяCVSS 6,8Эксплойта нетEPSS 0 %
- RCE без входа
- CSRF
klinzmann · application access server14 мая 2009 г.
CVE-2009-1466
22Наблюдать
Application Access Server (A-A-S) 2.0.48 stores (1) passwords and (2) the port keyword in cleartext in aas.ini, which allows local users to
СредняяCVSS 5,5Эксплойта нетEPSS 0 %
klinzmann · application access server14 мая 2009 г.