CVE-2014-7279 in Konke Smart Plug K

Riassunto

di VulDB • 18/06/2026

La presa intelligente Konke Smart Plug K non richiede autenticazione per le sessioni TELNET, consentendo agli attaccanti remoti di ottenere l'autorità di gestione dell'attrezzatura ("equipment management authority") tramite traffico TCP sulla porta 23.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 01/10/2014
• Divulgazione: 23/03/2017
• Moderazione: accettato
• Voce: VDB-98406
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.11743
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7279
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7279/