Перейти к содержимому
Noroxi

Записи Westermo

21 опубликованных записей вендора westermo.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 19
  3. 20
  4. 24

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

21 записей
  • CVE-2020-12504
    40В плане

    Pepperl+Fuchs improper authorization affects multiple Comtrol RocketLinx products

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    pepperl-fuchs · es7510-xt firmware15 окт. 2020 г.

  • CVE-2024-36081
    39Наблюдать

    Westermo EDW-100 devices through 2024-05-03 allow an unauthenticated user to download a configuration file containing a cleartext password.

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    19 мая 2024 г.

  • CVE-2018-19612
    36Наблюдать

    The /uploadfile? functionality in Westermo DR-250 Pre-5162 and DR-260 Pre-5162 routers allows remote users to upload malicious file types an

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    westermo · dr-250 firmware24 мая 2019 г.

  • CVE-2015-7923
    36Наблюдать

    Westermo WeOS before 4.19.0 uses the same SSL private key across different customers' installations, which makes it easier for man-in-the-mi

    КритическаяCVSS 9,0Эксплойта нетEPSS 1 %

    westermo · weos30 янв. 2016 г.

  • CVE-2017-12703
    35Наблюдать

    A Cross-Site Request Forgery (CSRF) issue was discovered in Westermo MRD-305-DIN versions older than 1.7.5.0, and MRD-315, MRD-355, MRD-455

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    westermo · mrd-305-din firmware25 авг. 2017 г.

  • CVE-2023-38579
    35Наблюдать

    Westermo Lynx 206-F2G Cross-Site Request Forgery

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    westermo · l206-f2g firmware6 февр. 2024 г.

  • CVE-2024-35246
    34Наблюдать

    Westermo L210-F2G Lynx Improper Control of Interaction Frequency

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    westermo · l210-f2g lynx firmware20 июн. 2024 г.

  • CVE-2024-32943
    34Наблюдать

    Westermo L210-F2G Lynx Improper Control of Interaction Frequency

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    westermo · l210-f2g firmware20 июн. 2024 г.

  • CVE-2023-45735
    32Наблюдать

    Westermo Lynx Code Injection

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    westermo · l206-f2g firmware6 февр. 2024 г.

  • CVE-2016-5816
    30Наблюдать

    A Use of Hard-Coded Cryptographic Key issue was discovered in MRD-305-DIN versions older than 1.7.5.0, and MRD-315, MRD-355, MRD-455 version

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    westermo · mrd-305-din firmware25 авг. 2017 г.

  • CVE-2024-37183
    27Наблюдать

    Westermo L210-F2G Lynx Cleartext Transmission of Sensitive Information

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    westermo · l210-f2g firmware20 июн. 2024 г.

  • CVE-2020-7227
    26Наблюдать

    Westermo MRD-315 1.7.3 and 1.7.4 devices have an information disclosure vulnerability that allows an authenticated remote attacker to retrie

    СредняяCVSS 6,5Эксплойта нетEPSS 1 %

    westermo · mrd-315 firmware18 янв. 2020 г.

  • CVE-2018-19613
    26Наблюдать

    Westermo DR-250 Pre-5162 and DR-260 Pre-5162 routers allow CSRF.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    westermo · dr-260 firmware24 мая 2019 г.

  • CVE-2023-45213
    26Наблюдать

    Westermo Lynx Permissive Cross-domain Policy with Untrusted Domains

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    westermo · l206-f2g firmware6 февр. 2024 г.

  • CVE-2018-19614
    24Наблюдать

    XSS exists in the /cmdexec/cmdexe?cmd= function in Westermo DR-250 Pre-5162 and DR-260 Pre-5162 routers.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    westermo · dr-250 firmware23 мая 2019 г.

  • CVE-2023-40544
    22Наблюдать

    Westermo Lynx Cleartext Transmission of Sensitive Information

    СредняяCVSS 5,7Эксплойта нетEPSS 0 %

    westermo · l206-f2g firmware6 февр. 2024 г.

  • CVE-2017-12709
    21Наблюдать

    A Use of Hard-Coded Credentials issue was discovered in MRD-305-DIN versions older than 1.7.5.0, and MRD-315, MRD-355, MRD-455 versions olde

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    westermo · mrd-305-din firmware25 авг. 2017 г.

  • CVE-2023-45222
    21Наблюдать

    Westermo Lynx Cross-site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    westermo · l206-f2g firmware6 февр. 2024 г.

  • CVE-2023-40143
    21Наблюдать

    An attacker with access to the Westermo Lynx web application that has the vulnerable software could introduce arbitrary JavaScript by injec

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    westermo · l206-f2g firmware6 февр. 2024 г.

  • CVE-2023-45227
    21Наблюдать

    Westermo Lynx Cross-site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    westermo · l206-f2g firmware6 февр. 2024 г.

  • CVE-2023-42765
    21Наблюдать

    Westermo Lynx Cross-site Scripting

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    westermo · l206-f2g firmware6 февр. 2024 г.