Crestron Am-101 Уязвимости

Временная шкала

Версия

Устранение последствий

Official Fix2
Temporary Fix0
Workaround13
Unavailable0
Not Defined2

Эксплуатационная пригодность

High1
Functional1
Proof-of-Concept0
Unproven0
Not Defined15

Вектор доступа

Not Defined0
Physical0
Local2
Adjacent0
Network15

Аутентификация

Not Defined0
High1
Low4
None12

Взаимодействие с пользователем

Not Defined0
Required0
None17

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤41
≤50
≤62
≤75
≤81
≤94
≤104

CVSSv3 Temp

≤10
≤20
≤30
≤41
≤50
≤62
≤75
≤81
≤94
≤104

VulDB

≤10
≤20
≤31
≤40
≤50
≤65
≤71
≤85
≤91
≤104

NVD

≤10
≤20
≤30
≤40
≤51
≤63
≤70
≤85
≤91
≤107

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k3
<2k9
<5k5
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k17
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
30.04.20198.58.4Crestron AM-100/AM-101 Web Interface слабая аутентификация$0-$5k$0-$5kNot DefinedWorkaround0.00CVE-2019-3939
30.04.20196.56.5Crestron AM-100/AM-101 Configuration File слабая аутентификация$0-$5k$0-$5kNot DefinedNot Defined0.03CVE-2019-3938
30.04.20196.56.5Crestron AM-100/AM-101 scfgdndf Credentials эскалация привилегий$0-$5k$0-$5kNot DefinedNot Defined0.02CVE-2019-3937
30.04.20196.46.3Crestron AM-100/AM-101 Service Port 389 эскалация привилегий$0-$5k$0-$5kNot DefinedWorkaround0.00CVE-2019-3936
30.04.20197.47.3Crestron AM-100/AM-101 Slie Show conference.cgi слабая аутентификация$0-$5k$0-$5kNot DefinedWorkaround0.02CVE-2019-3935
30.04.20195.35.2Crestron AM-100/AM-101 login.cgi эскалация привилегий$0-$5k$0-$5kNot DefinedWorkaround0.00CVE-2019-3934
30.04.20195.35.2Crestron AM-100/AM-101 browserslide.jpg эскалация привилегий$0-$5k$0-$5kNot DefinedWorkaround0.05CVE-2019-3933
30.04.20198.58.4Crestron AM-100/AM-101 return.tgi слабая аутентификация$0-$5k$0-$5kNot DefinedWorkaround0.00CVE-2019-3932
30.04.20198.88.7Crestron AM-100/AM-101 cURL return.cgi эскалация привилегий$0-$5k$0-$5kNot DefinedWorkaround0.00CVE-2019-3931
30.04.20199.99.7Crestron AM-100/AM-101 libAwgCgi.so PARSERtoCHAR повреждение памяти$0-$5k$0-$5kNot DefinedWorkaround0.00CVE-2019-3930

7 больше записей не показано

больше записей по Crestron

Interested in the pricing of exploits?

See the underground prices here!