Aviatrix Уязвимости

Временная шкала

Тип

Продукт

Aviatrix VPN Client6
Aviatrix Controller6
Aviatrix Gateway2

Устранение последствий

Official Fix8
Temporary Fix0
Workaround0
Unavailable0
Not Defined6

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined14

Вектор доступа

Not Defined0
Physical0
Local2
Adjacent4
Network8

Аутентификация

Not Defined0
High0
Low10
None4

Взаимодействие с пользователем

Not Defined0
Required2
None12

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤50
≤62
≤78
≤82
≤92
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤50
≤64
≤76
≤82
≤92
≤100

VulDB

≤10
≤20
≤30
≤40
≤52
≤64
≤76
≤80
≤92
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤82
≤94
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k4
<2k4
<5k6
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k14
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (4): Controller (7), Gateway (1), OpenVPN Client (1), VPN Client (5)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
16.08.20227.57.4Aviatrix Gateway VPN эскалация привилегийНеизвестноNot DefinedOfficial Fix0.001040.00CVE-2022-38368
13.09.20216.36.0Aviatrix Controller обход каталогаНеизвестноNot DefinedOfficial Fix0.921990.04CVE-2021-40870
29.04.20218.88.4Aviatrix VPN Client эскалация привилегийNetwork Encryption SoftwareNot DefinedOfficial Fix0.000420.00CVE-2021-31776
22.04.20215.55.5Aviatrix VPN Client VPN Service эскалация привилегийNetwork Encryption SoftwareNot DefinedNot Defined0.000700.04CVE-2020-27569
22.04.20216.36.3Aviatrix Controller эскалация привилегийНеизвестноNot DefinedNot Defined0.000700.00CVE-2020-27568
22.05.20208.58.2Aviatrix VPN Client Incomplete Fix CVE-2020-7224 эскалация привилегийNetwork Encryption SoftwareNot DefinedOfficial Fix0.004670.00CVE-2020-13417
22.05.20205.45.1Aviatrix Controller Web Interface неизвестная уязвимостьНеизвестноNot DefinedOfficial Fix0.000530.00CVE-2020-13416
22.05.20207.47.4Aviatrix Controller SAML слабая аутентификацияНеизвестноNot DefinedNot Defined0.001060.00CVE-2020-13415
22.05.20206.46.1Aviatrix Controller Credentials раскрытие информацииНеизвестноNot DefinedOfficial Fix0.002930.00CVE-2020-13414
22.05.20205.35.1Aviatrix Controller API Brute Force раскрытие информацииНеизвестноNot DefinedOfficial Fix0.001190.00CVE-2020-13413

4 больше записей не показано

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!