denyall kayıtları

denyall üreticisine ait 2 yayımlanmış kayıt. Bunların 0 tanesi sahada sömürüldü (CISA KEV listesinde), 1 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 1 · %50
Pre-auth RCE: 1
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

2 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
60Bu hafta	CVE-2017-14706Silahlaştırılmış	DenyAll WAF before 6.4.1 allows unauthenticated remote attackers to obtain authentication information by making a typeOf=debug request to /wdenyall · i-suite · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	%28,222 Eyl 2017
34İzleyin	CVE-2017-14705İstismar yok	DenyAll WAF before 6.4.1 allows unauthenticated remote command execution via TCP port 3001 because shell metacharacters can be inserted intodenyall · i-suite · CWE-78 Girişsiz RCE Komut enjeksiyonu	Yüksek8,1	%7,322 Eyl 2017

CVE-2017-14706
60Bu hafta
DenyAll WAF before 6.4.1 allows unauthenticated remote attackers to obtain authentication information by making a typeOf=debug request to /w
KritikCVSS 9,8SilahlaştırılmışEPSS %28
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
denyall · i-suite22 Eyl 2017
CVE-2017-14705
34İzleyin
DenyAll WAF before 6.4.1 allows unauthenticated remote command execution via TCP port 3001 because shell metacharacters can be inserted into
YüksekCVSS 8,1İstismar yokEPSS %7
- Girişsiz RCE
- Komut enjeksiyonu
denyall · i-suite22 Eyl 2017