Записи lannerinc

13 опубликованных записей вендора lannerinc.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 5
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

13 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
40В плане	CVE-2021-26731Эксплойта нет	spx_restservice modifyUserb_func Command Injection and Multiple Stack-Based Buffer Overflowslannerinc · iac-ast2500a firmware · CWE-94 pre-auth RCE Инъекция команд	Критическая9,8	—	2,4 %	24 окт. 2022 г.
40В плане	CVE-2021-26727Эксплойта нет	spx_restservice SubNet_handler_func Multiple Command Injections and Stack-Based Buffer Overflowslannerinc · iac-ast2500a firmware · CWE-94 pre-auth RCE Инъекция команд	Критическая9,8	—	2,4 %	24 окт. 2022 г.
40В плане	CVE-2021-26728Эксплойта нет	spx_restservice KillDupUsr_func Command Injection and Stack-Based Buffer Overflowlannerinc · iac-ast2500a firmware · CWE-94 pre-auth RCE Инъекция команд	Критическая9,8	—	2,4 %	24 окт. 2022 г.
40В плане	CVE-2021-26729Эксплойта нет	spx_restservice Login_handler_func Command Injection and Multiple Stack-Based Buffer Overflowslannerinc · iac-ast2500a firmware · CWE-94 pre-auth RCE Инъекция команд	Критическая9,8	—	2,4 %	24 окт. 2022 г.
39Наблюдать	CVE-2021-26730Эксплойта нет	spx_restservice Login_handler_func Subfunction Stack-Based Buffer Overflowlannerinc · iac-ast2500a firmware · CWE-121 pre-auth RCE Ошибки памяти	Критическая9,8	—	1,1 %	24 окт. 2022 г.
35Наблюдать	CVE-2021-46279Эксплойта нет	Session Fixation and Insufficient Session Expirationlannerinc · iac-ast2500a firmware · CWE-384 Без аутентификации	Высокая8,8	—	0,4 %	24 окт. 2022 г.
32Наблюдать	CVE-2021-4228Эксплойта нет	Hard-coded TLS Certificatelannerinc · iac-ast2500 firmware · CWE-321 Без аутентификации Зашитые учётные данные	Высокая7,4	—	9,9 %	24 окт. 2022 г.
30Наблюдать	CVE-2021-26733Эксплойта нет	spx_restservice FirstReset_handler_func Broken Access Controllannerinc · iac-ast2500a firmware · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR) Отказ в обслуживании	Высокая7,5	—	0,7 %	24 окт. 2022 г.
30Наблюдать	CVE-2021-44467Эксплойта нет	spx_restservice KillDupUsr_func Broken Access Controllannerinc · iac-ast2500a firmware · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR) Отказ в обслуживании	Высокая7,5	—	0,7 %	24 окт. 2022 г.
26Наблюдать	CVE-2021-44769Эксплойта нет	TLS Certificate Generation Function Improper Input Validationlannerinc · iac-ast2500a firmware · CWE-20 Отказ в обслуживании	Средняя6,5	—	0,5 %	24 окт. 2022 г.
21Наблюдать	CVE-2021-45925Эксплойта нет	Username Enumerationlannerinc · iac-ast2500a firmware · CWE-203 Без аутентификации	Средняя5,3	—	0,6 %	24 окт. 2022 г.
21Наблюдать	CVE-2021-44776Эксплойта нет	spx_restservice SubNet_handler_func Broken Access Controllannerinc · iac-ast2500a firmware · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,5 %	24 окт. 2022 г.
21Наблюдать	CVE-2021-26732Эксплойта нет	spx_restservice First_network_func Broken Access Controllannerinc · iac-ast2500a firmware · CWE-284 Без аутентификации Нарушение контроля доступа (IDOR)	Средняя5,3	—	0,5 %	24 окт. 2022 г.

CVE-2021-26731
40В плане
spx_restservice modifyUserb_func Command Injection and Multiple Stack-Based Buffer Overflows
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- pre-auth RCE
- Инъекция команд
lannerinc · iac-ast2500a firmware24 окт. 2022 г.
CVE-2021-26727
40В плане
spx_restservice SubNet_handler_func Multiple Command Injections and Stack-Based Buffer Overflows
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- pre-auth RCE
- Инъекция команд
lannerinc · iac-ast2500a firmware24 окт. 2022 г.
CVE-2021-26728
40В плане
spx_restservice KillDupUsr_func Command Injection and Stack-Based Buffer Overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- pre-auth RCE
- Инъекция команд
lannerinc · iac-ast2500a firmware24 окт. 2022 г.
CVE-2021-26729
40В плане
spx_restservice Login_handler_func Command Injection and Multiple Stack-Based Buffer Overflows
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %
- pre-auth RCE
- Инъекция команд
lannerinc · iac-ast2500a firmware24 окт. 2022 г.
CVE-2021-26730
39Наблюдать
spx_restservice Login_handler_func Subfunction Stack-Based Buffer Overflow
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
- Ошибки памяти
lannerinc · iac-ast2500a firmware24 окт. 2022 г.
CVE-2021-46279
35Наблюдать
Session Fixation and Insufficient Session Expiration
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
lannerinc · iac-ast2500a firmware24 окт. 2022 г.
CVE-2021-4228
32Наблюдать
Hard-coded TLS Certificate
ВысокаяCVSS 7,4Эксплойта нетEPSS 10 %
- Без аутентификации
- Зашитые учётные данные
lannerinc · iac-ast2500 firmware24 окт. 2022 г.
CVE-2021-26733
30Наблюдать
spx_restservice FirstReset_handler_func Broken Access Control
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
lannerinc · iac-ast2500a firmware24 окт. 2022 г.
CVE-2021-44467
30Наблюдать
spx_restservice KillDupUsr_func Broken Access Control
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
lannerinc · iac-ast2500a firmware24 окт. 2022 г.
CVE-2021-44769
26Наблюдать
TLS Certificate Generation Function Improper Input Validation
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Отказ в обслуживании
lannerinc · iac-ast2500a firmware24 окт. 2022 г.
CVE-2021-45925
21Наблюдать
Username Enumeration
СредняяCVSS 5,3Эксплойта нетEPSS 1 %
- Без аутентификации
lannerinc · iac-ast2500a firmware24 окт. 2022 г.
CVE-2021-44776
21Наблюдать
spx_restservice SubNet_handler_func Broken Access Control
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
lannerinc · iac-ast2500a firmware24 окт. 2022 г.
CVE-2021-26732
21Наблюдать
spx_restservice First_network_func Broken Access Control
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
lannerinc · iac-ast2500a firmware24 окт. 2022 г.