Записи prominent
5 опубликованных записей вендора prominent.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-602 Client-Side Enforcement of Server-Side Security1
- CWE-613 Insufficient Session Expiration1
- CWE-620 Unverified Password Change1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2017-14005Эксплойта нет | An Unverified Password Change issue was discovered in ProMinent MultiFLEX M10a Controller web interface.prominent · multiflex m10a controller firmware · CWE-620 | Высокая8,8 | — | 1,3 % | 17 окт. 2017 г. |
35Наблюдать | CVE-2017-14011Эксплойта нет | A Cross-Site Request Forgery issue was discovered in ProMinent MultiFLEX M10a Controller web interface.prominent · multiflex m10a controller firmware · CWE-352 | Высокая8,8 | — | 0,6 % | 17 окт. 2017 г. |
26Наблюдать | CVE-2017-14009Эксплойта нет | An Information Exposure issue was discovered in ProMinent MultiFLEX M10a Controller web interface.prominent · multiflex m10a controller firmware · CWE-200 | Средняя6,5 | — | 0,7 % | 17 окт. 2017 г. |
22Наблюдать | CVE-2017-14013Эксплойта нет | A Client-Side Enforcement of Server-Side Security issue was discovered in ProMinent MultiFLEX M10a Controller web interface.prominent · multiflex m10a controller firmware · CWE-602 | Средняя5,6 | — | 0,9 % | 17 окт. 2017 г. |
22Наблюдать | CVE-2017-14007Эксплойта нет | An Insufficient Session Expiration issue was discovered in ProMinent MultiFLEX M10a Controller web interface.prominent · multiflex m10a controller firmware · CWE-613 | Средняя5,6 | — | 0,9 % | 17 окт. 2017 г. |
- CVE-2017-1400535Наблюдать
An Unverified Password Change issue was discovered in ProMinent MultiFLEX M10a Controller web interface.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %prominent · multiflex m10a controller firmware17 окт. 2017 г.
- CVE-2017-1401135Наблюдать
A Cross-Site Request Forgery issue was discovered in ProMinent MultiFLEX M10a Controller web interface.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %prominent · multiflex m10a controller firmware17 окт. 2017 г.
- CVE-2017-1400926Наблюдать
An Information Exposure issue was discovered in ProMinent MultiFLEX M10a Controller web interface.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %prominent · multiflex m10a controller firmware17 окт. 2017 г.
- CVE-2017-1401322Наблюдать
A Client-Side Enforcement of Server-Side Security issue was discovered in ProMinent MultiFLEX M10a Controller web interface.
СредняяCVSS 5,6Эксплойта нетEPSS 0 %prominent · multiflex m10a controller firmware17 окт. 2017 г.
- CVE-2017-1400722Наблюдать
An Insufficient Session Expiration issue was discovered in ProMinent MultiFLEX M10a Controller web interface.
СредняяCVSS 5,6Эксплойта нетEPSS 0 %prominent · multiflex m10a controller firmware17 окт. 2017 г.