Carel Luki w zabezpieczeniach

Oś czasu

Rodzaj

Not Defined6

Produkt

Carel pCOWeb2
Carel PlantVisorEnhanced2
Carel pCOWeb HVAC BACnet Gateway2

Przeciwdziałanie

Official Fix2
Temporary Fix0
Workaround0
Unavailable0
Not Defined4

Wykorzystywanie

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined6

Wektor dostępu

Not Defined0
Physical0
Local0
Adjacent2
Network4

Uwierzytelnianie

Not Defined0
High0
Low2
None4

Interakcja z użytkownikiem

Not Defined0
Required0
None6

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤60
≤72
≤84
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤50
≤60
≤72
≤84
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤50
≤60
≤74
≤82
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤84
≤92
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Sprzedawca

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Exploit 0-day

<1k2
<2k2
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

Wykorzystaj dzisiaj

<1k6
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Wykorzystaj wielkość rynku

🔴 CTI Zajęcia

Affected Products (4): PlantVisor (1), PlantVisorEnhanced (1), pCOWeb (2), pCOWeb HVAC BACnet Gateway (1)

OpublikowanoBaseTempSłaby punktProdWykPrzEPSSCTICVE
2022-09-016.96.8Carel pCOWeb HVAC BACnet Gateway GET Parameter logdownload.cgi directory traversalNieznanyNot DefinedNot Defined0.015470.04CVE-2022-37122
2019-06-034.44.4Carel pCOWeb pw_snmp.html Stored cross site scriptingNieznanyNot DefinedOfficial Fix0.170430.00CVE-2019-11370
2019-06-037.57.2Carel pCOWeb pw_changeusers.html privilege escalationNieznanyNot DefinedOfficial Fix0.076720.00CVE-2019-11369
2016-01-307.57.5Carel PlantVisorEnhanced File information disclosureNieznanyNot DefinedNot Defined0.002990.00CVE-2016-0867
2011-09-165.35.3Carel PlantVisor CarelDataServer.exe directory traversalNieznanyProof-of-ConceptNot Defined0.007110.00CVE-2011-3487

◂ PoprzedniPrzeglądKolejny ▸

Do you know our Splunk app?

Download it now for free!