Записи vonage
6 опубликованных записей вендора vonage.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-287 Improper Authentication2
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer1
- CWE-310 Cryptographic Issues1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2007-5791Эксплойта нет | The Vonage Motorola Phone Adapter VT 2142-VD does not properly verify that a SIP INVITE message originated from a legitimate server, which avonage · motorola phone adapter vt2142-vd · CWE-287 | Критическая10,0 | — | 3,7 % | 1 нояб. 2007 г. |
41В плане | CVE-2007-3047Эксплойта нет | The Vonage VoIP Telephone Adapter has a default administrator username "user" and password "user," which allows remote attackers to obtain avonage · voip telephone adapter | Критическая10,0 | — | 2,1 % | 5 июн. 2007 г. |
32Наблюдать | CVE-2017-16902Proof of concept | On the Vonage VDV-23 115 3.2.11-0.9.40 home router, sending a long string of characters in the loginPassword and/or loginUsername field to gvonage · vdv-23 firmware · CWE-119 | Высокая7,5 | — | 7,9 % | 20 нояб. 2017 г. |
31Наблюдать | CVE-2023-47304Эксплойта нет | An issue was discovered in Vonage Box Telephone Adapter VDV23 version VDV21-3.2.11-0.5.1, allows local attackers to bypass UART authenticativonage · vdv23 firmware · CWE-287 | Высокая7,8 | — | 0,2 % | 5 дек. 2023 г. |
28Наблюдать | CVE-2007-5792Эксплойта нет | The Vonage Motorola Phone Adapter VT 2142-VD does not encrypt RTP packets, which might allow remote attackers to eavesdrop by sniffing the nvonage · motorola phone adapter vt2142-vd · CWE-310 | Высокая7,1 | — | 1,2 % | 1 нояб. 2007 г. |
21Наблюдать | CVE-2017-16843Proof of concept | Vonage VDV-23 115 3.2.11-0.9.40 devices have stored XSS via the NewKeyword or NewDomain field to /goform/RgParentalBasic.vonage · vdv-23 firmware · CWE-79 | Средняя5,4 | — | 1,4 % | 16 нояб. 2017 г. |
- CVE-2007-579141В плане
The Vonage Motorola Phone Adapter VT 2142-VD does not properly verify that a SIP INVITE message originated from a legitimate server, which a
КритическаяCVSS 10,0Эксплойта нетEPSS 3 %vonage · motorola phone adapter vt2142-vd1 нояб. 2007 г.
- CVE-2007-304741В плане
The Vonage VoIP Telephone Adapter has a default administrator username "user" and password "user," which allows remote attackers to obtain a
КритическаяCVSS 10,0Эксплойта нетEPSS 2 %vonage · voip telephone adapter5 июн. 2007 г.
- CVE-2017-1690232Наблюдать
On the Vonage VDV-23 115 3.2.11-0.9.40 home router, sending a long string of characters in the loginPassword and/or loginUsername field to g
ВысокаяCVSS 7,5Proof of conceptEPSS 7 %vonage · vdv-23 firmware20 нояб. 2017 г.
- CVE-2023-4730431Наблюдать
An issue was discovered in Vonage Box Telephone Adapter VDV23 version VDV21-3.2.11-0.5.1, allows local attackers to bypass UART authenticati
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %vonage · vdv23 firmware5 дек. 2023 г.
- CVE-2007-579228Наблюдать
The Vonage Motorola Phone Adapter VT 2142-VD does not encrypt RTP packets, which might allow remote attackers to eavesdrop by sniffing the n
ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %vonage · motorola phone adapter vt2142-vd1 нояб. 2007 г.
- CVE-2017-1684321Наблюдать
Vonage VDV-23 115 3.2.11-0.9.40 devices have stored XSS via the NewKeyword or NewDomain field to /goform/RgParentalBasic.
СредняяCVSS 5,4Proof of conceptEPSS 1 %vonage · vdv-23 firmware16 нояб. 2017 г.