telosalliance kayıtları
telosalliance üreticisine ait 5 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 1
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.
Tekrar eden sınıflar
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-276 Incorrect Default Permissions1
- CWE-639 Authorization Bypass Through User-Controlled Key1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-862 Missing Authorization1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
5 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | EPSS · Yayın |
|---|---|---|---|---|
43Planlayın | CVE-2022-36642Kavram kanıtı | A local file disclosure vulnerability in /appConfig/userDB.json of Telos Alliance Omnia MPX Node through 1.0.0-1.4.9 allows attackers to acctelosalliance · omnia mpx node firmware · CWE-862 | Kritik9,8 | %13,12 Eyl 2022 |
41Planlayın | CVE-2022-43325İstismar yok | An unauthenticated command injection vulnerability in the product license validation function of Telos Alliance Omnia MPX Node 1.3.* - 1.4.*telosalliance · omnia mpx node firmware · CWE-78 | Kritik9,8 | %6,11 Ara 2022 |
40Planlayın | CVE-2020-17383İstismar yok | A directory traversal vulnerability on Telos Z/IP One devices through 4.0.0r grants an unauthenticated individual root level access to the dtelosalliance · z\/ip one firmware · CWE-22 | Kritik9,8 | %4,224 Oca 2022 |
35İzleyin | CVE-2022-45562İstismar yok | Insecure permissions in Telos Alliance Omnia MPX Node v1.0.0 to v1.4.9 allow attackers to manipulate and access system settings with backdootelosalliance · omnia mpx node firmware · CWE-276 | Yüksek8,8 | %1,01 Ara 2022 |
30İzleyin | CVE-2022-43326İstismar yok | An Insecure Direct Object Reference (IDOR) vulnerability in the password reset function of Telos Alliance Omnia MPX Node 1.0.0-1.4.[*] allowtelosalliance · omnia mpx node firmware · CWE-639 | Yüksek7,5 | %0,729 Kas 2022 |
- CVE-2022-3664243Planlayın
A local file disclosure vulnerability in /appConfig/userDB.json of Telos Alliance Omnia MPX Node through 1.0.0-1.4.9 allows attackers to acc
KritikCVSS 9,8Kavram kanıtıEPSS %13telosalliance · omnia mpx node firmware2 Eyl 2022
- CVE-2022-4332541Planlayın
An unauthenticated command injection vulnerability in the product license validation function of Telos Alliance Omnia MPX Node 1.3.* - 1.4.*
KritikCVSS 9,8İstismar yokEPSS %6telosalliance · omnia mpx node firmware1 Ara 2022
- CVE-2020-1738340Planlayın
A directory traversal vulnerability on Telos Z/IP One devices through 4.0.0r grants an unauthenticated individual root level access to the d
KritikCVSS 9,8İstismar yokEPSS %4telosalliance · z\/ip one firmware24 Oca 2022
- CVE-2022-4556235İzleyin
Insecure permissions in Telos Alliance Omnia MPX Node v1.0.0 to v1.4.9 allow attackers to manipulate and access system settings with backdoo
YüksekCVSS 8,8İstismar yokEPSS %1telosalliance · omnia mpx node firmware1 Ara 2022
- CVE-2022-4332630İzleyin
An Insecure Direct Object Reference (IDOR) vulnerability in the password reset function of Telos Alliance Omnia MPX Node 1.0.0-1.4.[*] allow
YüksekCVSS 7,5İstismar yokEPSS %0telosalliance · omnia mpx node firmware29 Kas 2022