Записи loxone
4 опубликованных записей вендора loxone.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-287 Improper Authentication1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-798 Use of Hard-coded Credentials1
- CWE-862 Missing Authorization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2020-27488Эксплойта нет | Loxone Miniserver devices with firmware before 11.1 (aka 11.1.9.3) are unable to use an authentication method that is based on the "signaturloxone · miniserver gen 1 firmware · CWE-287 | Критическая9,8 | — | 1,9 % | 13 янв. 2021 г. |
31Наблюдать | CVE-2023-36624Эксплойта нет | Loxone Miniserver Go Gen.2 through 14.0.3.28 allows an authenticated operating system user to escalate privileges via the Sudo configurationloxone · miniserver go gen 2 firmware · CWE-862 | Высокая7,8 | — | 0,3 % | 5 июл. 2023 г. |
31Наблюдать | CVE-2023-36623Эксплойта нет | The root password of the Loxone Miniserver Go Gen.2 before 14.2 is calculated using hard-coded secrets and the MAC address.loxone · miniserver go gen 2 firmware · CWE-798 | Высокая7,8 | — | 0,2 % | 5 июл. 2023 г. |
28Наблюдать | CVE-2023-36622Эксплойта нет | The websocket configuration endpoint of the Loxone Miniserver Go Gen.2 before 14.1.5.9 allows remote authenticated administrators to inject loxone · miniserver go gen 2 firmware · CWE-78 | Высокая7,2 | — | 1,3 % | 5 июл. 2023 г. |
- CVE-2020-2748840В плане
Loxone Miniserver devices with firmware before 11.1 (aka 11.1.9.3) are unable to use an authentication method that is based on the "signatur
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %loxone · miniserver gen 1 firmware13 янв. 2021 г.
- CVE-2023-3662431Наблюдать
Loxone Miniserver Go Gen.2 through 14.0.3.28 allows an authenticated operating system user to escalate privileges via the Sudo configuration
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %loxone · miniserver go gen 2 firmware5 июл. 2023 г.
- CVE-2023-3662331Наблюдать
The root password of the Loxone Miniserver Go Gen.2 before 14.2 is calculated using hard-coded secrets and the MAC address.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %loxone · miniserver go gen 2 firmware5 июл. 2023 г.
- CVE-2023-3662228Наблюдать
The websocket configuration endpoint of the Loxone Miniserver Go Gen.2 before 14.1.5.9 allows remote authenticated administrators to inject
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %loxone · miniserver go gen 2 firmware5 июл. 2023 г.