Перейти к содержимому
Noroxi

Записи silver-peak

16 опубликованных записей вендора silver-peak.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

16 записей
  • CVE-2020-12146
    43В плане

    Silver Peak Unity OrchestratorTM subject to path traversal.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 27 %

    silver-peak · unity orchestrator5 нояб. 2020 г.

  • CVE-2020-12145
    41В плане

    Silver Peak Unity OrchestratorTM authentication can be subverted through manipulation of HTTP headers.

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    silver-peak · unity orchestrator5 нояб. 2020 г.

  • CVE-2019-16102
    39Наблюдать

    Silver Peak EdgeConnect SD-WAN before 8.1.7.x has an SNMP service with a public value for rocommunity and trapcommunity.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    silver-peak · unity edgeconnect sd-wan firmware8 сент. 2019 г.

  • CVE-2020-12147
    35Наблюдать

    Unauthorized queries against the Silver Peak Unity OrchestratorTM MySQL database.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    silver-peak · unity orchestrator5 нояб. 2020 г.

  • CVE-2019-16099
    35Наблюдать

    Silver Peak EdgeConnect SD-WAN before 8.1.7.x allows CSRF via JSON data to a .swf file.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    silver-peak · unity edgeconnect sd-wan firmware8 сент. 2019 г.

  • CVE-2019-16100
    31Наблюдать

    Silver Peak EdgeConnect SD-WAN before 8.1.7.x allows remote attackers to trigger a web-interface outage via slow client-side HTTP traffic fr

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    silver-peak · unity edgeconnect sd-wan firmware8 сент. 2019 г.

  • CVE-2019-16103
    29Наблюдать

    Silver Peak EdgeConnect SD-WAN before 8.1.7.x allows privilege escalation (by administrators) from the menu to a root Bash OS shell via the

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    silver-peak · unity edgeconnect sd-wan firmware8 сент. 2019 г.

  • CVE-2020-12149
    27Наблюдать

    OS Command Injection - Management File Upload

    СредняяCVSS 6,8Эксплойта нетEPSS 1 %

    arubanetworks · edgeconnect enterprise11 дек. 2020 г.

  • CVE-2014-2974
    27Наблюдать

    Cross-site request forgery (CSRF) vulnerability in php/user_account.php in Silver Peak VX through 6.2.4 allows remote attackers to hijack th

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    silver-peak · vx28 июл. 2014 г.

  • CVE-2019-16104
    24Наблюдать

    Silver Peak EdgeConnect SD-WAN before 8.1.7.x has reflected XSS via the rest/json/configdb/download/ PATH_INFO.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    silver-peak · unity edgeconnect sd-wan firmware8 сент. 2019 г.

  • CVE-2019-16101
    21Наблюдать

    Silver Peak EdgeConnect SD-WAN before 8.1.7.x allows remote attackers to obtain potentially sensitive stack traces by sending incorrect JSON

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    silver-peak · unity edgeconnect sd-wan firmware8 сент. 2019 г.

  • CVE-2019-16105
    20Наблюдать

    Silver Peak EdgeConnect SD-WAN before 8.1.7.x allows ..%2f directory traversal via a rest/json/configdb/download/ URI.

    СредняяCVSS 4,9Эксплойта нетEPSS 1 %

    silver-peak · unity edgeconnect sd-wan firmware8 сент. 2019 г.

  • CVE-2020-12142
    19Наблюдать

    IPSec UDP key material can be retrieved from EdgeConnect by a user with admin credentials

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    silver-peak · unity edgeconnect for amazon web services5 мая 2020 г.

  • CVE-2020-12144
    19Наблюдать

    The certificate used to identify the Silver Peak Cloud Portal to EdgeConnect devices is not validated

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    silver-peak · unity edgeconnect for amazon web services5 мая 2020 г.

  • CVE-2020-12143
    19Наблюдать

    The certificate used to identify Orchestrator to EdgeConnect devices is not validated

    СредняяCVSS 4,9Эксплойта нетEPSS 0 %

    silver-peak · unity edgeconnect for amazon web services5 мая 2020 г.

  • CVE-2014-2975
    18Наблюдать

    Cross-site scripting (XSS) vulnerability in php/user_account.php in Silver Peak VX before 6.2.4 allows remote attackers to inject arbitrary

    СредняяCVSS 4,3Эксплойта нетEPSS 1 %

    silver-peak · vx28 июл. 2014 г.