Записи Shelly
4 опубликованных записей вендора shelly.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-125 Out-of-bounds Read1
- CWE-306 Missing Authentication for Critical Function1
- CWE-319 Cleartext Transmission of Sensitive Information1
- CWE-354 Improper Validation of Integrity Check Value1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2024-48776Эксплойта нет | An issue in Shelly com.home.shelly 1.0.4 allows a remote attacker to obtain sensitive information via the firmware update processCWE-306 | Высокая7,5 | — | 0,4 % | 11 окт. 2024 г. |
22Наблюдать | CVE-2023-33383Proof of concept | Shelly 4PM Pro four-channel smart switch 0.11.0 allows an attacker to trigger a BLE out of bounds read fault condition that results in a devshelly · pro 4pm firmware · CWE-125 | Средняя5,3 | — | 4,7 % | 2 авг. 2023 г. |
22Наблюдать | CVE-2023-42144Эксплойта нет | Cleartext Transmission during initial setup in Shelly TRV 20220811-15234 v.2.1.8 allows a local attacker to obtain the Wi-Fi password.shelly · trv firmware · CWE-319 | Средняя5,5 | — | 0,1 % | 23 янв. 2024 г. |
21Наблюдать | CVE-2023-42143Эксплойта нет | Missing Integrity Check in Shelly TRV 20220811-152343/v2.1.8@5afc928c allows malicious users to create a backdoor by redirecting the device shelly · trv firmware · CWE-354 | Средняя5,4 | — | 0,1 % | 23 янв. 2024 г. |
- CVE-2024-4877630Наблюдать
An issue in Shelly com.home.shelly 1.0.4 allows a remote attacker to obtain sensitive information via the firmware update process
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %11 окт. 2024 г.
- CVE-2023-3338322Наблюдать
Shelly 4PM Pro four-channel smart switch 0.11.0 allows an attacker to trigger a BLE out of bounds read fault condition that results in a dev
СредняяCVSS 5,3Proof of conceptEPSS 4 %shelly · pro 4pm firmware2 авг. 2023 г.
- CVE-2023-4214422Наблюдать
Cleartext Transmission during initial setup in Shelly TRV 20220811-15234 v.2.1.8 allows a local attacker to obtain the Wi-Fi password.
СредняяCVSS 5,5Эксплойта нетEPSS 0 %shelly · trv firmware23 янв. 2024 г.
- CVE-2023-4214321Наблюдать
Missing Integrity Check in Shelly TRV 20220811-152343/v2.1.8@5afc928c allows malicious users to create a backdoor by redirecting the device
СредняяCVSS 5,4Эксплойта нетEPSS 0 %shelly · trv firmware23 янв. 2024 г.