Stormshield الثغرات

التسلسل الزمني

النوع

منتج

Stormshield Network Security14
Stormshield Endpoint Security7
Stormshield SES Evolution5
Stormshield SNS4
Stormshield Network Security Services3

معالجة

Official Fix23
Temporary Fix0
Workaround0
Unavailable0
Not Defined17

قابلية الاستغلال

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined40

متجه الوصول

Not Defined0
Physical0
Local3
Adjacent26
Network11

توثيق

Not Defined0
High3
Low31
None6

تفاعل المستخدم

Not Defined0
Required4
None36

C3BM Index

CVSSv3 Base

≤10
≤20
≤31
≤49
≤59
≤612
≤77
≤82
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤31
≤49
≤59
≤613
≤76
≤82
≤90
≤100

VulDB

≤10
≤21
≤32
≤413
≤55
≤612
≤73
≤84
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤53
≤65
≤71
≤87
≤91
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

المجهز

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

إكسبلويت ذات هجوم فوري

<1k18
<2k17
<5k5
<10k0
<25k0
<50k0
<100k0
≥100k0

إكسبلويت اليوم

<1k39
<2k1
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

حجم سوق الإكسبلويت

🔴 CTI النشاطات

Affected Products (10): Endpoint Security (7), Endpoint Security Evolution (2), Network Security (14), Network Security Services (3), SES Evolution (5), SNS (4), SNS Firewall (1), SSL VPN Client (2), SSO Agent (1), VPN SSL Client (1)

منشورBaseTempالثغرةProdق�معالجةEPSSCTICVE
26/12/20234.74.7Stormshield Network Security Services Syslog تشفير ضعيفغير معروفNot DefinedOfficial Fix0.000870.00CVE-2023-28616
25/12/20235.55.3Stormshield Network Security Services SNS Firewall تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.000430.04CVE-2023-41165
25/12/20235.55.3Stormshield Network Security Services Inactive DHCP Interface تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.000430.02CVE-2023-34198
25/12/20236.56.4Stormshield Network Security Cookie تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.000460.00CVE-2023-47091
28/08/20235.45.3Stormshield SSL VPN Client Address Book تجاوز الصلاحياتNetwork Encryption SoftwareNot DefinedOfficial Fix0.000460.00CVE-2022-46783
28/08/20235.55.4Stormshield Network Security SIP Packet الحرمان من الخدمةغير معروفNot DefinedOfficial Fix0.000460.03CVE-2023-26095
26/08/20236.66.6Stormshield VPN SSL Client تجاوز الصلاحياتNetwork Encryption SoftwareNot DefinedNot Defined0.000430.00CVE-2021-27932
26/08/20234.54.5Stormshield SNS سكربتات مشتركةغير معروفNot DefinedNot Defined0.000510.00CVE-2020-11711
05/08/20237.87.6Stormshield SSL VPN Client OpenVPN Local Privilege EscalationNetwork Encryption SoftwareNot DefinedOfficial Fix0.000430.00CVE-2022-46782
28/06/20236.76.7Stormshield Endpoint Security Evolution SES Evolution Agent تجاوز الصلاحياتغير معروفNot DefinedNot Defined0.000430.00CVE-2023-35799

30 بعض الادخالات لم يتم عرضها

Want to stay up to date on a daily basis?

Enable the mail alert feature now!