Записи owllabs
5 опубликованных записей вендора owllabs.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-798 Use of Hard-coded Credentials2
- CWE-287 Improper Authentication1
- CWE-306 Missing Authentication for Critical Function1
- CWE-326 Inadequate Encryption Strength1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2022-31462Эксплойта нет | Owl Labs Meeting Owl 5.2.0.15 allows attackers to control the device via a backdoor password (derived from the serial number) that can be foowllabs · meeting owl pro firmware · CWE-798 | Высокая8,8 | — | 0,8 % | 2 июн. 2022 г. |
30Наблюдать | CVE-2022-31460Эксплойта нет | Owl Labs Meeting Owl 5.2.0.15 allows attackers to activate Tethering Mode with hard-coded hoothoot credentials via a certain c 150 value.owllabs · meeting owl pro firmware · CWE-798 | Высокая7,4 | — | 3,4 % | 2 июн. 2022 г. |
28Наблюдать | CVE-2022-31463Эксплойта нет | Owl Labs Meeting Owl 5.2.0.15 does not require a password for Bluetooth commands, because only client-side authentication is used.owllabs · meeting owl pro firmware · CWE-287 | Высокая7,1 | — | 0,9 % | 2 июн. 2022 г. |
26Наблюдать | CVE-2022-31461Эксплойта нет | Owl Labs Meeting Owl 5.2.0.15 allows attackers to deactivate the passcode protection mechanism via a certain c 11 message.owllabs · meeting owl pro firmware · CWE-306 | Средняя6,5 | — | 0,8 % | 2 июн. 2022 г. |
26Наблюдать | CVE-2022-31459Эксплойта нет | Owl Labs Meeting Owl 5.2.0.15 allows attackers to retrieve the passcode hash via a certain c 10 value over Bluetooth.owllabs · meeting owl pro firmware · CWE-326 | Средняя6,5 | — | 0,7 % | 2 июн. 2022 г. |
- CVE-2022-3146235Наблюдать
Owl Labs Meeting Owl 5.2.0.15 allows attackers to control the device via a backdoor password (derived from the serial number) that can be fo
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %owllabs · meeting owl pro firmware2 июн. 2022 г.
- CVE-2022-3146030Наблюдать
Owl Labs Meeting Owl 5.2.0.15 allows attackers to activate Tethering Mode with hard-coded hoothoot credentials via a certain c 150 value.
ВысокаяCVSS 7,4Эксплойта нетEPSS 3 %owllabs · meeting owl pro firmware2 июн. 2022 г.
- CVE-2022-3146328Наблюдать
Owl Labs Meeting Owl 5.2.0.15 does not require a password for Bluetooth commands, because only client-side authentication is used.
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %owllabs · meeting owl pro firmware2 июн. 2022 г.
- CVE-2022-3146126Наблюдать
Owl Labs Meeting Owl 5.2.0.15 allows attackers to deactivate the passcode protection mechanism via a certain c 11 message.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %owllabs · meeting owl pro firmware2 июн. 2022 г.
- CVE-2022-3145926Наблюдать
Owl Labs Meeting Owl 5.2.0.15 allows attackers to retrieve the passcode hash via a certain c 10 value over Bluetooth.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %owllabs · meeting owl pro firmware2 июн. 2022 г.