Записи micasaverde
5 опубликованных записей вендора micasaverde.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-287 Improper Authentication1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-863 Incorrect Authorization1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2013-4864Proof of concept | MiCasaVerde VeraLite with firmware 1.5.408 allows remote attackers to send HTTP requests to intranet servers via the url parameter to cgi-bimicasaverde · veralite firmware · CWE-918 | Критическая9,8 | — | 6,3 % | 28 янв. 2020 г. |
39Наблюдать | CVE-2013-4863Proof of concept | The HomeAutomationGateway service in MiCasaVerde VeraLite with firmware 1.5.408 allows (1) remote attackers to execute arbitrary Lua code vimicasaverde · veralite firmware · CWE-287 | Высокая8,8 | — | 12,1 % | 28 янв. 2020 г. |
33Наблюдать | CVE-2013-4862Proof of concept | MiCasaVerde VeraLite with firmware 1.5.408 does not properly restrict access, which allows remote authenticated users to (1) update the firmmicasaverde · veralite firmware · CWE-863 | Высокая8,1 | — | 3,7 % | 28 янв. 2020 г. |
28Наблюдать | CVE-2013-4861Proof of concept | Directory traversal vulnerability in cgi-bin/cmh/get_file.sh in MiCasaVerde VeraLite with firmware 1.5.408 allows remote authenticated usersmicasaverde · veralite firmware · CWE-22 | Средняя6,5 | — | 6,6 % | 28 янв. 2020 г. |
27Наблюдать | CVE-2013-4865Proof of concept | Cross-site request forgery (CSRF) vulnerability in upgrade_step2.sh in MiCasaVerde VeraLite with firmware 1.5.408 allows remote attackers tomicasaverde · veralite firmware · CWE-352 | Средняя6,5 | — | 1,7 % | 28 янв. 2020 г. |
- CVE-2013-486441В плане
MiCasaVerde VeraLite with firmware 1.5.408 allows remote attackers to send HTTP requests to intranet servers via the url parameter to cgi-bi
КритическаяCVSS 9,8Proof of conceptEPSS 6 %micasaverde · veralite firmware28 янв. 2020 г.
- CVE-2013-486339Наблюдать
The HomeAutomationGateway service in MiCasaVerde VeraLite with firmware 1.5.408 allows (1) remote attackers to execute arbitrary Lua code vi
ВысокаяCVSS 8,8Proof of conceptEPSS 12 %micasaverde · veralite firmware28 янв. 2020 г.
- CVE-2013-486233Наблюдать
MiCasaVerde VeraLite with firmware 1.5.408 does not properly restrict access, which allows remote authenticated users to (1) update the firm
ВысокаяCVSS 8,1Proof of conceptEPSS 3 %micasaverde · veralite firmware28 янв. 2020 г.
- CVE-2013-486128Наблюдать
Directory traversal vulnerability in cgi-bin/cmh/get_file.sh in MiCasaVerde VeraLite with firmware 1.5.408 allows remote authenticated users
СредняяCVSS 6,5Proof of conceptEPSS 6 %micasaverde · veralite firmware28 янв. 2020 г.
- CVE-2013-486527Наблюдать
Cross-site request forgery (CSRF) vulnerability in upgrade_step2.sh in MiCasaVerde VeraLite with firmware 1.5.408 allows remote attackers to
СредняяCVSS 6,5Proof of conceptEPSS 1 %micasaverde · veralite firmware28 янв. 2020 г.