Записи yachtcontrol

1 опубликованных записей вендора yachtcontrol.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

1 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
56В плане	CVE-2019-17270Есть PoC	Yachtcontrol through 2019-10-06: It's possible to perform direct Operating System commands as an unauthenticated user via the "/pages/systemyachtcontrol · yachtcontrol · CWE-78 RCE без входа Инъекция команд	Критическая9,8	57,9 %10 дек. 2019 г.

CVE-2019-17270
56В плане
Yachtcontrol through 2019-10-06: It's possible to perform direct Operating System commands as an unauthenticated user via the "/pages/system
КритическаяCVSS 9,8Есть PoCEPSS 57 %
- RCE без входа
- Инъекция команд
yachtcontrol · yachtcontrol10 дек. 2019 г.