Записи yifanwireless

13 опубликованных записей вендора yifanwireless.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 5
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

13 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
56В плане	CVE-2023-32645Эксплойта нет	A leftover debug code vulnerability exists in the httpd debug credentials functionality of Yifan YF325 v1.0_20221108.yifanwireless · yf325 firmware · CWE-489 Без аутентификации Обход аутентификации	Критическая9,8	—	55,2 %	11 окт. 2023 г.
40В плане	CVE-2023-24479Эксплойта нет	An authentication bypass vulnerability exists in the httpd nvram.cgi functionality of Yifan YF325 v1.0_20221108.yifanwireless · yf325 firmware · CWE-284 RCE без входа Обход аутентификации Нарушение контроля доступа (IDOR)	Критическая9,8	—	1,8 %	11 окт. 2023 г.
39Наблюдать	CVE-2023-34346Эксплойта нет	A stack-based buffer overflow vulnerability exists in the httpd gwcfg.cgi get functionality of Yifan YF325 v1.0_20221108.yifanwireless · yf325 firmware · CWE-489 RCE без входа	Критическая9,8	—	1,3 %	11 окт. 2023 г.
39Наблюдать	CVE-2023-32632Эксплойта нет	A command execution vulnerability exists in the validate.so diag_ping_start functionality of Yifan YF325 v1.0_20221108.yifanwireless · yf325 firmware · CWE-284 RCE без входа Нарушение контроля доступа (IDOR)	Критическая9,8	—	1,2 %	11 окт. 2023 г.
39Наблюдать	CVE-2023-35055Эксплойта нет	A buffer overflow vulnerability exists in the httpd next_page functionality of Yifan YF325 v1.0_20221108.yifanwireless · yf325 firmware · CWE-121 RCE без входа Ошибки памяти	Критическая9,8	—	1,0 %	11 окт. 2023 г.
39Наблюдать	CVE-2023-35056Эксплойта нет	A buffer overflow vulnerability exists in the httpd next_page functionality of Yifan YF325 v1.0_20221108.yifanwireless · yf325 firmware · CWE-121 RCE без входа Ошибки памяти	Критическая9,8	—	1,0 %	11 окт. 2023 г.
39Наблюдать	CVE-2023-35968Эксплойта нет	Two heap-based buffer overflow vulnerabilities exist in the gwcfg_cgi_set_manage_post_data functionality of Yifan YF325 v1.0_20221108.yifanwireless · yf325 firmware · CWE-190 Без аутентификации Ошибки памяти	Критическая9,8	—	0,9 %	11 окт. 2023 г.
39Наблюдать	CVE-2023-34365Эксплойта нет	A stack-based buffer overflow vulnerability exists in the libutils.so nvram_restore functionality of Yifan YF325 v1.0_20221108.yifanwireless · yf325 firmware · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	0,9 %	11 окт. 2023 г.
39Наблюдать	CVE-2023-34426Эксплойта нет	A stack-based buffer overflow vulnerability exists in the httpd manage_request functionality of Yifan YF325 v1.0_20221108.yifanwireless · yf325 firmware · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	0,9 %	11 окт. 2023 г.
39Наблюдать	CVE-2023-35965Эксплойта нет	Two heap-based buffer overflow vulnerabilities exist in the httpd manage_post functionality of Yifan YF325 v1.0_20221108.yifanwireless · yf325 firmware · CWE-190 Без аутентификации Ошибки памяти	Критическая9,8	—	0,9 %	11 окт. 2023 г.
39Наблюдать	CVE-2023-35966Эксплойта нет	Two heap-based buffer overflow vulnerabilities exist in the httpd manage_post functionality of Yifan YF325 v1.0_20221108.yifanwireless · yf325 firmware · CWE-190 Без аутентификации Ошибки памяти	Критическая9,8	—	0,9 %	11 окт. 2023 г.
39Наблюдать	CVE-2023-35967Эксплойта нет	Two heap-based buffer overflow vulnerabilities exist in the gwcfg_cgi_set_manage_post_data functionality of Yifan YF325 v1.0_20221108.yifanwireless · yf325 firmware · CWE-190 Без аутентификации Ошибки памяти	Критическая9,8	—	0,9 %	11 окт. 2023 г.
39Наблюдать	CVE-2023-31272Эксплойта нет	A stack-based buffer overflow vulnerability exists in the httpd do_wds functionality of Yifan YF325 v1.0_20221108.yifanwireless · yf325 firmware · CWE-121 Без аутентификации Ошибки памяти	Критическая9,8	—	0,7 %	11 окт. 2023 г.

CVE-2023-32645
56В плане
A leftover debug code vulnerability exists in the httpd debug credentials functionality of Yifan YF325 v1.0_20221108.
КритическаяCVSS 9,8Эксплойта нетEPSS 55 %
- Без аутентификации
- Обход аутентификации
yifanwireless · yf325 firmware11 окт. 2023 г.
CVE-2023-24479
40В плане
An authentication bypass vulnerability exists in the httpd nvram.cgi functionality of Yifan YF325 v1.0_20221108.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
yifanwireless · yf325 firmware11 окт. 2023 г.
CVE-2023-34346
39Наблюдать
A stack-based buffer overflow vulnerability exists in the httpd gwcfg.cgi get functionality of Yifan YF325 v1.0_20221108.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
yifanwireless · yf325 firmware11 окт. 2023 г.
CVE-2023-32632
39Наблюдать
A command execution vulnerability exists in the validate.so diag_ping_start functionality of Yifan YF325 v1.0_20221108.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Нарушение контроля доступа (IDOR)
yifanwireless · yf325 firmware11 окт. 2023 г.
CVE-2023-35055
39Наблюдать
A buffer overflow vulnerability exists in the httpd next_page functionality of Yifan YF325 v1.0_20221108.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Ошибки памяти
yifanwireless · yf325 firmware11 окт. 2023 г.
CVE-2023-35056
39Наблюдать
A buffer overflow vulnerability exists in the httpd next_page functionality of Yifan YF325 v1.0_20221108.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- RCE без входа
- Ошибки памяти
yifanwireless · yf325 firmware11 окт. 2023 г.
CVE-2023-35968
39Наблюдать
Two heap-based buffer overflow vulnerabilities exist in the gwcfg_cgi_set_manage_post_data functionality of Yifan YF325 v1.0_20221108.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
yifanwireless · yf325 firmware11 окт. 2023 г.
CVE-2023-34365
39Наблюдать
A stack-based buffer overflow vulnerability exists in the libutils.so nvram_restore functionality of Yifan YF325 v1.0_20221108.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
yifanwireless · yf325 firmware11 окт. 2023 г.
CVE-2023-34426
39Наблюдать
A stack-based buffer overflow vulnerability exists in the httpd manage_request functionality of Yifan YF325 v1.0_20221108.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
yifanwireless · yf325 firmware11 окт. 2023 г.
CVE-2023-35965
39Наблюдать
Two heap-based buffer overflow vulnerabilities exist in the httpd manage_post functionality of Yifan YF325 v1.0_20221108.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
yifanwireless · yf325 firmware11 окт. 2023 г.
CVE-2023-35966
39Наблюдать
Two heap-based buffer overflow vulnerabilities exist in the httpd manage_post functionality of Yifan YF325 v1.0_20221108.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
yifanwireless · yf325 firmware11 окт. 2023 г.
CVE-2023-35967
39Наблюдать
Two heap-based buffer overflow vulnerabilities exist in the gwcfg_cgi_set_manage_post_data functionality of Yifan YF325 v1.0_20221108.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
yifanwireless · yf325 firmware11 окт. 2023 г.
CVE-2023-31272
39Наблюдать
A stack-based buffer overflow vulnerability exists in the httpd do_wds functionality of Yifan YF325 v1.0_20221108.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Ошибки памяти
yifanwireless · yf325 firmware11 окт. 2023 г.