Записи twsz
5 опубликованных записей вендора twsz.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-798 Use of Hard-coded Credentials2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-287 Improper Authentication1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2017-8771Эксплойта нет | On BE126 WIFI repeater 1.0 devices, an attacker can log into telnet (which is open by default) with default credentials as root (username:"rtwsz · wifi repeater firmware · CWE-798 | Критическая9,8 | — | 1,4 % | 20 сент. 2017 г. |
39Наблюдать | CVE-2017-8772Эксплойта нет | On BE126 WIFI repeater 1.0 devices, an attacker can log into telnet (which is open by default) with default credentials as root (username:"rtwsz · wifi repeater firmware · CWE-798 | Критическая9,8 | — | 1,4 % | 20 сент. 2017 г. |
38Наблюдать | CVE-2017-13713Proof of concept | T&W WIFI Repeater BE126 allows remote authenticated users to execute arbitrary code via shell metacharacters in the user parameter to cgi-bitwsz · wifi repeater firmware · CWE-78 | Высокая8,8 | — | 9,1 % | 7 сент. 2017 г. |
33Наблюдать | CVE-2017-8770Proof of concept | There is LFD (local file disclosure) on BE126 WIFI repeater 1.0 devices that allows attackers to read the entire filesystem on the device vitwsz · wifi repeater firmware · CWE-200 | Высокая7,5 | — | 10,2 % | 20 сент. 2017 г. |
31Наблюдать | CVE-2018-9232Эксплойта нет | Due to the lack of firmware authentication in the upgrade process of T&W WIFI Repeater BE126 devices, an attacker can craft a malicious firmtwsz · be126 firmware · CWE-287 | Высокая7,8 | — | 1,1 % | 1 мая 2018 г. |
- CVE-2017-877139Наблюдать
On BE126 WIFI repeater 1.0 devices, an attacker can log into telnet (which is open by default) with default credentials as root (username:"r
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %twsz · wifi repeater firmware20 сент. 2017 г.
- CVE-2017-877239Наблюдать
On BE126 WIFI repeater 1.0 devices, an attacker can log into telnet (which is open by default) with default credentials as root (username:"r
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %twsz · wifi repeater firmware20 сент. 2017 г.
- CVE-2017-1371338Наблюдать
T&W WIFI Repeater BE126 allows remote authenticated users to execute arbitrary code via shell metacharacters in the user parameter to cgi-bi
ВысокаяCVSS 8,8Proof of conceptEPSS 9 %twsz · wifi repeater firmware7 сент. 2017 г.
- CVE-2017-877033Наблюдать
There is LFD (local file disclosure) on BE126 WIFI repeater 1.0 devices that allows attackers to read the entire filesystem on the device vi
ВысокаяCVSS 7,5Proof of conceptEPSS 10 %twsz · wifi repeater firmware20 сент. 2017 г.
- CVE-2018-923231Наблюдать
Due to the lack of firmware authentication in the upgrade process of T&W WIFI Repeater BE126 devices, an attacker can craft a malicious firm
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %twsz · be126 firmware1 мая 2018 г.