Записи Telesquare
25 опубликованных записей вендора Telesquare.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')8
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-639 Authorization Bypass Through User-Controlled Key2
- CWE-306 Missing Authentication for Critical Function1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
25 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
67На этой неделе | CVE-2021-46422Есть PoC | Telesquare SDT-CW3B1 1.1.0 is affected by an OS command injection vulnerability that allows a remote attacker to execute OS commands withouttelesquare · sdt-cs3b1 firmware · CWE-78 | Критическая9,8 | 94,4 %27 апр. 2022 г. |
57В плане | CVE-2021-46419Есть PoC | An unauthorized file deletion vulnerability in Telesquare TLR-2855KS6 via DELETE method can allow deletion of system files and scripts.telesquare · tlr-2855ks6 firmware | Критическая9,1 | 71,3 %7 апр. 2022 г. |
56В плане | CVE-2021-45428Есть PoC | TLR-2005KSH is affected by an incorrect access control vulnerability.telesquare · tlr-2005ksh firmware · CWE-639 | Критическая9,8 | 56,9 %3 янв. 2022 г. |
47В плане | CVE-2021-46424Есть PoC | Telesquare TLR-2005KSH 1.0.0 is affected by an arbitrary file deletion vulnerability that allows a remote attacker to delete any file, even telesquare · tlr-2005ksh firmware | Критическая9,1 | 36,4 %27 апр. 2022 г. |
40В плане | CVE-2018-12526Эксплойта нет | Telesquare SDT-CS3B1 and SDT-CW3B1 devices through 1.2.0 have a default factory account.telesquare · sdt-cs3b1 firmware · CWE-798 | Критическая9,8 | 2,2 %21 июн. 2018 г. |
39Наблюдать | CVE-2025-26003Эксплойта нет | Telesquare TLR-2005KSH 1.1.4 is affected by an unauthorized command execution vulnerability when requesting the admin.cgi parameter with settelesquare · tlr-2005ksh firmware · CWE-94 | Критическая9,8 | 0,6 %26 мар. 2025 г. |
39Наблюдать | CVE-2025-26002Эксплойта нет | Telesquare TLR-2005KSH 1.1.4 is affected by an unauthorized stack overflow vulnerability when requesting the admin.cgi parameter with setSyntelesquare · tlr-2005ksh firmware · CWE-120 | Критическая9,8 | 0,5 %26 мар. 2025 г. |
39Наблюдать | CVE-2025-26008Эксплойта нет | In Telesquare TLR-2005KSH 1.1.4, an unauthorized stack overflow vulnerability exists when requesting admin.cgi parameter with setSyncTimeHostelesquare · tlr-2005ksh firmware · CWE-120 | Критическая9,8 | 0,4 %26 мар. 2025 г. |
39Наблюдать | CVE-2025-26007Эксплойта нет | Telesquare TLR-2005KSH 1.1.4 has an unauthorized stack overflow vulnerability in the login interface when requesting systemtil.cgi.telesquare · tlr-2005ksh firmware · CWE-120 | Критическая9,8 | 0,4 %26 мар. 2025 г. |
39Наблюдать | CVE-2025-26011Эксплойта нет | Telesquare TLR-2005KSH 1.1.4 has an unauthorized stack overflow vulnerability when requesting the admin.cgi parameter with setUsernamePasswotelesquare · tlr-2005ksh firmware · CWE-120 | Критическая9,8 | 0,4 %26 мар. 2025 г. |
39Наблюдать | CVE-2025-26006Эксплойта нет | Telesquare TLR-2005KSH 1.1.4 has an unauthorized stack overflow vulnerability when requesting the admin.cgi parameter with setAutorest.telesquare · tlr-2005ksh firmware · CWE-120 | Критическая9,8 | 0,4 %26 мар. 2025 г. |
39Наблюдать | CVE-2025-26005Эксплойта нет | Telesquare TLR-2005KSH 1.1.4 is vulnerable to unauthorized stack overflow vulnerability when requesting admin.cgi parameter with setNtp.telesquare · tlr-2005ksh firmware · CWE-120 | Критическая9,8 | 0,4 %26 мар. 2025 г. |
39Наблюдать | CVE-2025-26004Эксплойта нет | Telesquare TLR-2005KSH 1.1.4 is vulnerable to unauthorized stack buffer overflow vulnerability when requesting admin.cgi parameter with setDtelesquare · tlr-2005ksh firmware · CWE-120 | Критическая9,8 | 0,4 %26 мар. 2025 г. |
39Наблюдать | CVE-2025-26010Эксплойта нет | Telesquare TLR-2005KSH 1.1.4 allows unauthorized password modification when requesting the admin.cgi parameter with setUserNamePassword.telesquare · tlr-2005ksh firmware · CWE-284 | Критическая9,8 | 0,4 %26 мар. 2025 г. |
37Наблюдать | CVE-2021-46418Есть PoC | An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts.telesquare · tlr-2855ks6 firmware | Высокая7,5 | 23,9 %7 апр. 2022 г. |
37Наблюдать | CVE-2024-29269Есть PoC | An issue discovered in Telesquare TLR-2005Ksh 1.0.0 and 1.1.4 allows attackers to run arbitrary system commands via the Cmd parameter.telesquare · tlr-2005ksh firmware · CWE-77 | Высокая8,8 | 6,3 %10 апр. 2024 г. |
37Наблюдать | CVE-2017-20224Эксплойта нет | Telesquare SKT LTE Router SDT-CS3B1 WebDAV Arbitrary File Uploadtelesquare · sdt-cs3b1 firmware · CWE-434 | Критическая9,3 | 1,1 %16 мар. 2026 г. |
37Наблюдать | CVE-2017-20223Эксплойта нет | Telesquare SKT LTE Router SDT-CS3B1 Insecure Direct Object Referencetelesquare · sdt-cs3b1 firmware · CWE-639 | Критическая9,3 | 0,5 %16 мар. 2026 г. |
34Наблюдать | CVE-2017-20222Эксплойта нет | Telesquare SKT LTE Router SDT-CS3B1 Unauthenticated Remote Reboottelesquare · sdt-cs3b1 firmware · CWE-306 | Высокая8,7 | 0,7 %16 мар. 2026 г. |
30Наблюдать | CVE-2025-28361Эксплойта нет | Unauthorized stack overflow vulnerability in Telesquare TLR-2005KSH v.1.1.4 allows a remote attacker to obtain sensitive information via thetelesquare · tlr-2005ksh firmware · CWE-120 | Высокая7,5 | 0,4 %26 мар. 2025 г. |
30Наблюдать | CVE-2025-26001Эксплойта нет | Telesquare TLR-2005KSH 1.1.4 is vulnerable to Information Disclosure via the parameter getUserNamePassword.telesquare · tlr-2005ksh firmware · CWE-200 | Высокая7,5 | 0,3 %26 мар. 2025 г. |
30Наблюдать | CVE-2025-26009Эксплойта нет | Telesquare TLR-2005KSH 1.1.4 has an Information Disclosure vulnerability when requesting systemutilit.cgi.telesquare · tlr-2005ksh firmware · CWE-200 | Высокая7,5 | 0,3 %26 мар. 2025 г. |
21Наблюдать | CVE-2021-46423Эксплойта нет | Telesquare TLR-2005KSH 1.0.0 is affected by an unauthenticated file download vulnerability that allows a remote attacker to download a full telesquare · tlr-2005ksh firmware | Средняя5,3 | 1,5 %27 апр. 2022 г. |
21Наблюдать | CVE-2017-20221Эксплойта нет | Telesquare SKT LTE Router SDT-CS3B1 CSRF System Command Executiontelesquare · sdt-cs3b1 firmware · CWE-352 | Средняя5,3 | 0,3 %16 мар. 2026 г. |
10Наблюдать | CVE-2025-9603Эксплойта нет | Telesquare TLR-2005KSH internet.cgi command injectiontelesquare · tlr-2005ksh firmware · CWE-74 | Низкая2,1 | 6,2 %29 авг. 2025 г. |
- CVE-2021-4642267На этой неделе
Telesquare SDT-CW3B1 1.1.0 is affected by an OS command injection vulnerability that allows a remote attacker to execute OS commands without
КритическаяCVSS 9,8Есть PoCEPSS 94 %telesquare · sdt-cs3b1 firmware27 апр. 2022 г.
- CVE-2021-4641957В плане
An unauthorized file deletion vulnerability in Telesquare TLR-2855KS6 via DELETE method can allow deletion of system files and scripts.
КритическаяCVSS 9,1Есть PoCEPSS 71 %telesquare · tlr-2855ks6 firmware7 апр. 2022 г.
- CVE-2021-4542856В плане
TLR-2005KSH is affected by an incorrect access control vulnerability.
КритическаяCVSS 9,8Есть PoCEPSS 56 %telesquare · tlr-2005ksh firmware3 янв. 2022 г.
- CVE-2021-4642447В плане
Telesquare TLR-2005KSH 1.0.0 is affected by an arbitrary file deletion vulnerability that allows a remote attacker to delete any file, even
КритическаяCVSS 9,1Есть PoCEPSS 36 %telesquare · tlr-2005ksh firmware27 апр. 2022 г.
- CVE-2018-1252640В плане
Telesquare SDT-CS3B1 and SDT-CW3B1 devices through 1.2.0 have a default factory account.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %telesquare · sdt-cs3b1 firmware21 июн. 2018 г.
- CVE-2025-2600339Наблюдать
Telesquare TLR-2005KSH 1.1.4 is affected by an unauthorized command execution vulnerability when requesting the admin.cgi parameter with set
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %telesquare · tlr-2005ksh firmware26 мар. 2025 г.
- CVE-2025-2600239Наблюдать
Telesquare TLR-2005KSH 1.1.4 is affected by an unauthorized stack overflow vulnerability when requesting the admin.cgi parameter with setSyn
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %telesquare · tlr-2005ksh firmware26 мар. 2025 г.
- CVE-2025-2600839Наблюдать
In Telesquare TLR-2005KSH 1.1.4, an unauthorized stack overflow vulnerability exists when requesting admin.cgi parameter with setSyncTimeHos
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %telesquare · tlr-2005ksh firmware26 мар. 2025 г.
- CVE-2025-2600739Наблюдать
Telesquare TLR-2005KSH 1.1.4 has an unauthorized stack overflow vulnerability in the login interface when requesting systemtil.cgi.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %telesquare · tlr-2005ksh firmware26 мар. 2025 г.
- CVE-2025-2601139Наблюдать
Telesquare TLR-2005KSH 1.1.4 has an unauthorized stack overflow vulnerability when requesting the admin.cgi parameter with setUsernamePasswo
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %telesquare · tlr-2005ksh firmware26 мар. 2025 г.
- CVE-2025-2600639Наблюдать
Telesquare TLR-2005KSH 1.1.4 has an unauthorized stack overflow vulnerability when requesting the admin.cgi parameter with setAutorest.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %telesquare · tlr-2005ksh firmware26 мар. 2025 г.
- CVE-2025-2600539Наблюдать
Telesquare TLR-2005KSH 1.1.4 is vulnerable to unauthorized stack overflow vulnerability when requesting admin.cgi parameter with setNtp.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %telesquare · tlr-2005ksh firmware26 мар. 2025 г.
- CVE-2025-2600439Наблюдать
Telesquare TLR-2005KSH 1.1.4 is vulnerable to unauthorized stack buffer overflow vulnerability when requesting admin.cgi parameter with setD
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %telesquare · tlr-2005ksh firmware26 мар. 2025 г.
- CVE-2025-2601039Наблюдать
Telesquare TLR-2005KSH 1.1.4 allows unauthorized password modification when requesting the admin.cgi parameter with setUserNamePassword.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %telesquare · tlr-2005ksh firmware26 мар. 2025 г.
- CVE-2021-4641837Наблюдать
An unauthorized file creation vulnerability in Telesquare TLR-2855KS6 via PUT method can allow creation of CGI scripts.
ВысокаяCVSS 7,5Есть PoCEPSS 23 %telesquare · tlr-2855ks6 firmware7 апр. 2022 г.
- CVE-2024-2926937Наблюдать
An issue discovered in Telesquare TLR-2005Ksh 1.0.0 and 1.1.4 allows attackers to run arbitrary system commands via the Cmd parameter.
ВысокаяCVSS 8,8Есть PoCEPSS 6 %telesquare · tlr-2005ksh firmware10 апр. 2024 г.
- CVE-2017-2022437Наблюдать
Telesquare SKT LTE Router SDT-CS3B1 WebDAV Arbitrary File Upload
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %telesquare · sdt-cs3b1 firmware16 мар. 2026 г.
- CVE-2017-2022337Наблюдать
Telesquare SKT LTE Router SDT-CS3B1 Insecure Direct Object Reference
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %telesquare · sdt-cs3b1 firmware16 мар. 2026 г.
- CVE-2017-2022234Наблюдать
Telesquare SKT LTE Router SDT-CS3B1 Unauthenticated Remote Reboot
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %telesquare · sdt-cs3b1 firmware16 мар. 2026 г.
- CVE-2025-2836130Наблюдать
Unauthorized stack overflow vulnerability in Telesquare TLR-2005KSH v.1.1.4 allows a remote attacker to obtain sensitive information via the
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %telesquare · tlr-2005ksh firmware26 мар. 2025 г.
- CVE-2025-2600130Наблюдать
Telesquare TLR-2005KSH 1.1.4 is vulnerable to Information Disclosure via the parameter getUserNamePassword.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %telesquare · tlr-2005ksh firmware26 мар. 2025 г.
- CVE-2025-2600930Наблюдать
Telesquare TLR-2005KSH 1.1.4 has an Information Disclosure vulnerability when requesting systemutilit.cgi.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %telesquare · tlr-2005ksh firmware26 мар. 2025 г.
- CVE-2021-4642321Наблюдать
Telesquare TLR-2005KSH 1.0.0 is affected by an unauthenticated file download vulnerability that allows a remote attacker to download a full
СредняяCVSS 5,3Эксплойта нетEPSS 1 %telesquare · tlr-2005ksh firmware27 апр. 2022 г.
- CVE-2017-2022121Наблюдать
Telesquare SKT LTE Router SDT-CS3B1 CSRF System Command Execution
СредняяCVSS 5,3Эксплойта нетEPSS 0 %telesquare · sdt-cs3b1 firmware16 мар. 2026 г.
- CVE-2025-960310Наблюдать
Telesquare TLR-2005KSH internet.cgi command injection
НизкаяCVSS 2,1Эксплойта нетEPSS 6 %telesquare · tlr-2005ksh firmware29 авг. 2025 г.