Перейти к содержимому
Noroxi

Записи SierraWireless

56 опубликованных записей вендора sierrawireless.

Профиль для исследователя

Попали в KEV
1 · 1,8 %
С эксплойтом
1 · 1,8 %
Pre-auth RCE
4
С записью об исправлении
1,8 %
Медиана: публикация → KEV
2412 дн.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 22
  6. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

56 записей
  • CVE-2018-4063
    73На этой неделе

    An exploitable remote code execution vulnerability exists in the upload.cgi functionality of Sierra Wireless AirLink ES450 FW 4.9.3.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 27 %

    sierrawireless · aleos6 мая 2019 г.

  • CVE-2018-4072
    43В плане

    An exploitable Permission Assignment vulnerability exists in the ACEManager EmbeddedAceSet_Task.cgi functionality of Sierra Wireless AirLink

    ВысокаяCVSS 8,8Эксплойта нетEPSS 26 %

    sierrawireless · airlink es450 firmware6 мая 2019 г.

  • CVE-2018-4073
    43В плане

    An exploitable Permission Assignment vulnerability exists in the ACEManager EmbeddedAceSet_Task.cgi functionality of Sierra Wireless AirLink

    ВысокаяCVSS 8,8Эксплойта нетEPSS 25 %

    sierrawireless · airlink es450 firmware6 мая 2019 г.

  • CVE-2018-4061
    41В плане

    An exploitable command injection vulnerability exists in the ACEManager iplogging.cgi functionality of Sierra Wireless AirLink ES450 FW 4.9.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 19 %

    sierrawireless · airlink es450 firmware6 мая 2019 г.

  • CVE-2013-2820
    41В плане

    The Sierra Wireless AirLink Raven X EV-DO gateway 4221_4.0.11.003 and 4228_4.0.11.003 allows remote attackers to reprogram the firmware via

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    sierrawireless · raven x ev-do firmware15 янв. 2014 г.

  • CVE-2015-2897
    41В плане

    Sierra Wireless ALEOS before 4.4.2 on AirLink ES, GX, and LS devices has hardcoded root accounts, which makes it easier for remote attackers

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    sierrawireless · aleos7 авг. 2015 г.

  • CVE-2018-4071
    40В плане

    An exploitable Information Disclosure vulnerability exists in the ACEManager EmbeddedAceGet_Task.cgi functionality of Sierra Wireless AirLin

    ВысокаяCVSS 8,8Эксплойта нетEPSS 18 %

    sierrawireless · airlink es450 firmware6 мая 2019 г.

  • CVE-2018-4070
    40В плане

    An exploitable Information Disclosure vulnerability exists in the ACEManager EmbeddedAceGet_Task.cgi functionality of Sierra Wireless AirLin

    ВысокаяCVSS 8,8Эксплойта нетEPSS 17 %

    sierrawireless · airlink es450 firmware6 мая 2019 г.

  • CVE-2018-10251
    40В плане

    A vulnerability in Sierra Wireless AirLink GX400, GX440, ES440, and LS300 routers with firmware before 4.4.7 and GX450, ES450, RV50, RV50X,

    КритическаяCVSS 9,8Эксплойта нетEPSS 4 %

    sierrawireless · aleos4 мая 2018 г.

  • CVE-2016-5065
    40В плане

    Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 allow Embedded_Ace_Set_Task.cgi command injection.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    sierrawireless · aleos firmware9 апр. 2017 г.

  • CVE-2016-5066
    40В плане

    Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 have weak passwords for admin, rauser, sconsole, and user.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sierrawireless · aleos firmware9 апр. 2017 г.

  • CVE-2020-8782
    40В плане

    ALEOS LAN-Side RPC Service Remote Code Execution

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sierrawireless · aleos6 окт. 2020 г.

  • CVE-2019-11851
    40В плане

    The ACENet service in Sierra Wireless ALEOS before 4.4.9, 4.5.x through 4.9.x before 4.9.5, and 4.10.x through 4.13.x before 4.14.0 allows r

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sierrawireless · aleos26 дек. 2022 г.

  • CVE-2016-5068
    39Наблюдать

    Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 do not require authentication for Embedded_Ace_Get_Task.cgi requests.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sierrawireless · aleos firmware9 апр. 2017 г.

  • CVE-2016-5069
    39Наблюдать

    Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 use guessable session tokens, which are in the URL.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sierrawireless · aleos firmware9 апр. 2017 г.

  • CVE-2016-5070
    39Наблюдать

    Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 store passwords in cleartext.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sierrawireless · aleos firmware9 апр. 2017 г.

  • CVE-2019-11855
    39Наблюдать

    ALEOS LAN-Side RPC Server

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    sierrawireless · aleos21 авг. 2020 г.

  • CVE-2020-11101
    39Наблюдать

    Sierra Wireless AirLink Mobility Manager (AMM) before 2.17 mishandles sessions and thus an unauthenticated attacker can obtain a login sessi

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    sierrawireless · airlink mobility manager26 дек. 2022 г.

  • CVE-2013-2819
    38Наблюдать

    The Sierra Wireless AirLink Raven X EV-DO gateway 4221_4.0.11.003 and 4228_4.0.11.003 allows remote attackers to install Trojan horse firmwa

    КритическаяCVSS 9,3Эксплойта нетEPSS 1 %

    sierrawireless · raven x ev-do firmware15 янв. 2014 г.

  • CVE-2017-15043
    36Наблюдать

    A vulnerability in Sierra Wireless AirLink GX400, GX440, ES440, and LS300 routers with firmware before 4.4.5 and GX450, ES450, RV50, RV50X,

    ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %

    sierrawireless · gx440 firmware4 мая 2018 г.

  • CVE-2016-5067
    36Наблюдать

    Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 allow Hayes AT command injection.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    sierrawireless · aleos firmware9 апр. 2017 г.

  • CVE-2022-46649
    36Наблюдать

    Acemanager in ALEOS before version 4.16 allows a user with valid credentials to manipulate the IP logging operation to execute arbitrary she

    ВысокаяCVSS 8,8Proof of conceptEPSS 2 %

    sierrawireless · aleos10 февр. 2023 г.

  • CVE-2019-11859
    36Наблюдать

    ALEOS SMS Handler Buffer Overflow

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sierrawireless · aleos21 авг. 2020 г.

  • CVE-2018-4066
    36Наблюдать

    An exploitable cross-site request forgery vulnerability exists in the ACEManager functionality of Sierra Wireless AirLink ES450 FW 4.9.3.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sierrawireless · airlink es450 firmware6 мая 2019 г.

  • CVE-2016-5071
    36Наблюдать

    Sierra Wireless GX 440 devices with ALEOS firmware 4.3.2 execute the management web application as root.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    sierrawireless · aleos firmware9 апр. 2017 г.