Записи vmturbo

2 опубликованных записей вендора vmturbo. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 1.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 1 · 50 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

2 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
53В плане	CVE-2014-5073Готовый эксплойт	vmtadmin.cgi in VMTurbo Operations Manager before 4.6 build 28657 allows remote attackers to execute arbitrary commands via shell metacharacvmturbo · operations manager RCE без входа	Высокая7,5	76,2 %29 авг. 2014 г.
22Наблюдать	CVE-2014-3806Есть PoC	Directory traversal vulnerability in cgi-bin/help/doIt.cgi in VMTurbo Operations Manager before 4.6 allows remote attackers to read arbitrarvmturbo · operations manager · CWE-22 Без аутентификации Обход пути	Средняя5,0	7,6 %21 мая 2014 г.

CVE-2014-5073
53В плане
vmtadmin.cgi in VMTurbo Operations Manager before 4.6 build 28657 allows remote attackers to execute arbitrary commands via shell metacharac
ВысокаяCVSS 7,5Готовый эксплойтEPSS 76 %
- RCE без входа
vmturbo · operations manager29 авг. 2014 г.
CVE-2014-3806
22Наблюдать
Directory traversal vulnerability in cgi-bin/help/doIt.cgi in VMTurbo Operations Manager before 4.6 allows remote attackers to read arbitrar
СредняяCVSS 5,0Есть PoCEPSS 7 %
- Без аутентификации
- Обход пути
vmturbo · operations manager21 мая 2014 г.