haascnc kayıtları

haascnc üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
35İzleyin	CVE-2022-2475İstismar yok	Haas Controller version 100.20.000.1110 has insufficient granularity of access control when using the "Ethernet Q Commands" service.haascnc · haas controller firmware · CWE-1220	Yüksek8,8	—	%0,7	28 Eki 2022
32İzleyin	CVE-2022-2474İstismar yok	Authentication is currently unsupported in Haas Controller version 100.20.000.1110 when using the “Ethernet Q Commands” service, which allowhaascnc · haas controller firmware · CWE-306 Kimlik doğrulama atlatma	Yüksek8,0	—	%0,8	28 Eki 2022
30İzleyin	CVE-2022-41636İstismar yok	Communication traffic involving "Ethernet Q Commands" service of Haas Controller version 100.20.000.1110 is transmitted in cleartext.haascnc · haas controller · CWE-319 Kimlik doğrulamasız Zayıf kripto	Yüksek7,5	—	%0,4	28 Eki 2022

CVE-2022-2475
35İzleyin
Haas Controller version 100.20.000.1110 has insufficient granularity of access control when using the "Ethernet Q Commands" service.
YüksekCVSS 8,8İstismar yokEPSS %1
haascnc · haas controller firmware28 Eki 2022
CVE-2022-2474
32İzleyin
Authentication is currently unsupported in Haas Controller version 100.20.000.1110 when using the “Ethernet Q Commands” service, which allow
YüksekCVSS 8,0İstismar yokEPSS %1
- Kimlik doğrulama atlatma
haascnc · haas controller firmware28 Eki 2022
CVE-2022-41636
30İzleyin
Communication traffic involving "Ethernet Q Commands" service of Haas Controller version 100.20.000.1110 is transmitted in cleartext.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
haascnc · haas controller28 Eki 2022