Giriş Ücretsiz değerlendirme

quectel kayıtları

quectel üreticisine ait 4 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 3
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

21
22
23

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3
CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

4 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
40Planlayın	CVE-2023-26921İstismar yok	OS Command Injection vulnerability in quectel AG550QCN allows attackers to execute arbitrary commands via ql_atfwd.quectel · ag550qcn firmware · CWE-78 pre-auth RCE Komut enjeksiyonu	Kritik9,8	—	%2,7	4 Nis 2023
40Planlayın	CVE-2022-26147İstismar yok	The Quectel RG502Q-EA modem before 2022-02-23 allow OS Command Injection.quectel · rg502q-ea firmware · CWE-78 pre-auth RCE Komut enjeksiyonu	Kritik9,8	—	%2,7	21 Haz 2022
40Planlayın	CVE-2021-31698İstismar yok	Quectel EG25-G devices through 202006130814 allow executing arbitrary code remotely by using an AT command to place shell metacharacters in quectel · eg25-g firmware · CWE-78 pre-auth RCE Komut enjeksiyonu	Kritik9,8	—	%2,0	12 Ağu 2021
24İzleyin	CVE-2021-45815İstismar yok	Quectel UC20 UMTS/HSPA+ UC20 6.3.14 is affected by a Cross Site Scripting (XSS) vulnerability.quectel · uc20 firmware · CWE-79 Kimlik doğrulamasız XSS	Orta6,1	—	%0,6	30 Ara 2021

CVE-2023-26921
40Planlayın
OS Command Injection vulnerability in quectel AG550QCN allows attackers to execute arbitrary commands via ql_atfwd.
KritikCVSS 9,8İstismar yokEPSS %3
- pre-auth RCE
- Komut enjeksiyonu
quectel · ag550qcn firmware4 Nis 2023
CVE-2022-26147
40Planlayın
The Quectel RG502Q-EA modem before 2022-02-23 allow OS Command Injection.
KritikCVSS 9,8İstismar yokEPSS %3
- pre-auth RCE
- Komut enjeksiyonu
quectel · rg502q-ea firmware21 Haz 2022
CVE-2021-31698
40Planlayın
Quectel EG25-G devices through 202006130814 allow executing arbitrary code remotely by using an AT command to place shell metacharacters in
KritikCVSS 9,8İstismar yokEPSS %2
- pre-auth RCE
- Komut enjeksiyonu
quectel · eg25-g firmware12 Ağu 2021
CVE-2021-45815
24İzleyin
Quectel UC20 UMTS/HSPA+ UC20 6.3.14 is affected by a Cross Site Scripting (XSS) vulnerability.
OrtaCVSS 6,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- XSS
quectel · uc20 firmware30 Ara 2021