Viessmann kayıtları

viessmann üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
63Bu hafta	CVE-2023-5222Kavram kanıtı	Viessmann Vitogate 300 Web Management Interface vitogate.cgi isValidUser hard-coded passwordviessmann · vitogate 300 firmware · CWE-259 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,8	—	%80,4	27 Eyl 2023
43Planlayın	CVE-2023-45852Kavram kanıtı	In Vitogate 300 2.1.3.0, /cgi-bin/vitogate.cgi allows an unauthenticated attacker to bypass authentication and execute arbitrary commands viviessmann · vitogate 300 firmware · CWE-77 pre-auth RCE Kimlik doğrulama atlatma Komut enjeksiyonu	Kritik9,8	—	%14,0	13 Eki 2023
30İzleyin	CVE-2023-5702Kavram kanıtı	Viessmann Vitogate 300 direct requestviessmann · vitogate 300 firmware · CWE-425 Kimlik doğrulamasız	Orta6,5	—	%14,5	22 Eki 2023

CVE-2023-5222
63Bu hafta
Viessmann Vitogate 300 Web Management Interface vitogate.cgi isValidUser hard-coded password
KritikCVSS 9,8Kavram kanıtıEPSS %80
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
viessmann · vitogate 300 firmware27 Eyl 2023
CVE-2023-45852
43Planlayın
In Vitogate 300 2.1.3.0, /cgi-bin/vitogate.cgi allows an unauthenticated attacker to bypass authentication and execute arbitrary commands vi
KritikCVSS 9,8Kavram kanıtıEPSS %14
viessmann · vitogate 300 firmware13 Eki 2023
CVE-2023-5702
30İzleyin
Viessmann Vitogate 300 direct request
OrtaCVSS 6,5Kavram kanıtıEPSS %15
- Kimlik doğrulamasız
viessmann · vitogate 300 firmware22 Eki 2023