al-enterprise kayıtları
al-enterprise üreticisine ait 5 yayımlanmış kayıt. Bunların 1 tanesi sahada sömürüldü (CISA KEV listesinde), 1 tanesi için hazır saldırı aracı var.
Araştırmacı profili
- KEV’e giren
- 1 · %20
- Silahlaştırılmış
- 1 · %20
- Pre-auth RCE
- 2
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- 5323 gün
Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.
Tekrar eden sınıflar
- CWE-434 Unrestricted Upload of File with Dangerous Type1
- CWE-522 Insufficiently Protected Credentials1
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
5 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | EPSS · Yayın |
|---|---|---|---|---|
98Hemen | CVE-2007-3010Silahlaştırılmış | masterCGI in the Unified Maintenance Tool in Alcatel OmniPCX Enterprise Communication Server R7.1 and earlier allows remote attackers to exeal-enterprise · omnipcx enterprise communication server · CWE-77 | Kritik9,8KEV | %97,318 Eyl 2007 |
43Planlayın | CVE-2019-20049İstismar yok | An issue was discovered on Alcatel-Lucent OmniVista 4760 devices.al-enterprise · omnivista 4760 | Kritik9,8 | %12,827 Ara 2019 |
33İzleyin | CVE-2019-14260İstismar yok | On the Alcatel-Lucent Enterprise (ALE) 8008 Cloud Edition Deskphone VoIP phone with firmware 1.50.13, a command injection (missing input valal-enterprise · 8008 firmware · CWE-78 | Yüksek8,0 | %2,81 Ağu 2019 |
31İzleyin | CVE-2019-20047İstismar yok | An issue was discovered on Alcatel-Lucent OmniVista 4760 devices, and 8770 devices before 4.1.2.al-enterprise · omnivista 4760 · CWE-522 | Yüksek7,5 | %2,727 Ara 2019 |
30İzleyin | CVE-2019-20048İstismar yok | An issue was discovered on Alcatel-Lucent OmniVista 8770 devices before 4.1.2.al-enterprise · omnivista 8770 · CWE-434 | Yüksek7,2 | %5,827 Ara 2019 |
- CVE-2007-301098Hemen
masterCGI in the Unified Maintenance Tool in Alcatel OmniPCX Enterprise Communication Server R7.1 and earlier allows remote attackers to exe
KritikCVSS 9,8KEVSilahlaştırılmışEPSS %97al-enterprise · omnipcx enterprise communication server18 Eyl 2007
- CVE-2019-2004943Planlayın
An issue was discovered on Alcatel-Lucent OmniVista 4760 devices.
KritikCVSS 9,8İstismar yokEPSS %12al-enterprise · omnivista 476027 Ara 2019
- CVE-2019-1426033İzleyin
On the Alcatel-Lucent Enterprise (ALE) 8008 Cloud Edition Deskphone VoIP phone with firmware 1.50.13, a command injection (missing input val
YüksekCVSS 8,0İstismar yokEPSS %2al-enterprise · 8008 firmware1 Ağu 2019
- CVE-2019-2004731İzleyin
An issue was discovered on Alcatel-Lucent OmniVista 4760 devices, and 8770 devices before 4.1.2.
YüksekCVSS 7,5İstismar yokEPSS %2al-enterprise · omnivista 476027 Ara 2019
- CVE-2019-2004830İzleyin
An issue was discovered on Alcatel-Lucent OmniVista 8770 devices before 4.1.2.
YüksekCVSS 7,2İstismar yokEPSS %5al-enterprise · omnivista 877027 Ara 2019