Tridium Vulnerabilità

Sequenza temporale

Genere

Not Defined8

Prodotto

Tridium Niagra Ax Framework4
Tridium Niagara AX2
Tridium Niagra 42
Tridium Niagra AX Framework2

Contromisure

Official Fix0
Temporary Fix0
Workaround0
Unavailable0
Not Defined8

Sfruttabilità

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined8

Accesso al vettore

Not Defined0
Physical0
Local0
Adjacent0
Network8

Autenticazione

Not Defined0
High0
Low0
None8

Interazione dell'utente

Not Defined0
Required0
None8

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤62
≤70
≤82
≤92
≤102

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤50
≤62
≤70
≤82
≤92
≤102

VulDB

≤10
≤20
≤30
≤40
≤50
≤62
≤70
≤84
≤90
≤102

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤102

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Fornitore

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Exploiter 0 giorni

<1k0
<2k2
<5k6
<10k0
<25k0
<50k0
<100k0
≥100k0

Exploiter aujourd'hui

<1k8
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Sfrutta il volume del mercato

🔴 CTI Attività

Affected Products (6): Niagara (1), Niagara AX (3), Niagara Enterprise Security (1), Niagra 4 (2), Niagra AX Framework (1), Niagra Ax Framework (4)

Data di pubblicazioneBaseTempVulnerabilitàProdSfrConEPSSCTICVE
29/01/20194.84.6Tridium Niagara Enterprise Security/Niagara AX/Niagara cross site scriptingSconosciutoNot DefinedOfficial Fix0.000610.00CVE-2018-18985
20/08/20188.58.5Tridium Niagara AX/Niagra 4 autenticazione deboleSconosciutoNot DefinedNot Defined0.014860.02CVE-2017-16748
20/08/20186.76.7Tridium Niagara AX/Niagra 4 directory traversalSconosciutoNot DefinedNot Defined0.002560.03CVE-2017-16744
15/02/201310.010.0Tridium Niagra AX Framework directory traversalSconosciutoNot DefinedNot Defined0.005360.02CVE-2012-4701
16/08/20125.35.3Tridium Niagra Ax Framework Default Configuration crittografia deboleSconosciutoNot DefinedNot Defined0.001470.00CVE-2012-3025
16/08/20125.35.3Tridium Niagra Ax Framework autenticazione deboleSconosciutoNot DefinedNot Defined0.001050.00CVE-2012-3024
16/07/20127.57.5Tridium Niagra Ax Framework Access Restriction Stored escalazione di privilegiSconosciutoNot DefinedNot Defined0.002690.00CVE-2012-4028
16/07/20125.35.3Tridium Niagra Ax Framework escalazione di privilegiSconosciutoNot DefinedNot Defined0.002130.00CVE-2012-4027

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Do you know our Splunk app?

Download it now for free!