Kerio Уязвимости

Временная шкала

Тип

Firewall Software28
Mail Server Software20
Not Defined8
Web Server2

Продукт

Kerio WinRoute Firewall14
Kerio MailServer12
Kerio Personal Firewall10
Kerio Mailserver8
Kerio Unified Threat Management4

Устранение последствий

Official Fix42
Temporary Fix0
Workaround6
Unavailable2
Not Defined8

Эксплуатационная пригодность

High2
Functional2
Proof-of-Concept24
Unproven0
Not Defined30

Вектор доступа

Not Defined0
Physical0
Local12
Adjacent2
Network44

Аутентификация

Not Defined0
High0
Low12
None46

Взаимодействие с пользователем

Not Defined0
Required14
None44

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤46
≤510
≤618
≤76
≤810
≤90
≤108

CVSSv3 Temp

≤10
≤20
≤30
≤410
≤514
≤612
≤712
≤82
≤96
≤102

VulDB

≤10
≤20
≤30
≤46
≤510
≤618
≤76
≤810
≤90
≤108

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤72
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k4
<2k24
<5k26
<10k0
<25k2
<50k0
<100k2
≥100k0

Эксплойт сегодня

<1k58
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (12): AVG plugin (1), Connect (1), Connect Client Desktop Application (1), Control (1), MailServer (12), Mailserver (7), Personal Firewall (15), Unified Threat Management (5), WebServer (1), WinRoute Firewall (11), Winroute Firewall (2), personal firewall (1)

Link to Vendor Website: http://kerio.com/

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
02.05.20176.46.4Kerio Connect/Connect Client Desktop Application E-Mail Preview эскалация привилегийНеизвестноNot DefinedNot Defined0.001850.00CVE-2017-7440
22.09.20167.36.7Kerio Unified Threat Management Login раскрытие информацииНеизвестноNot DefinedOfficial Fix0.000000.00
22.09.20164.34.0Kerio Unified Threat Management PHP Memory раскрытие информацииНеизвестноNot DefinedOfficial Fix0.000000.02
22.09.20163.53.2Kerio Unified Threat Management Reflected межсайтовый скриптингНеизвестноNot DefinedOfficial Fix0.000000.00
22.09.20166.35.8Kerio Unified Threat Management CSRF Prevention эскалация привилегийНеизвестноNot DefinedOfficial Fix0.000000.00
22.09.20166.35.8Kerio Unified Threat Management повреждение памятиНеизвестноNot DefinedOfficial Fix0.000000.02
03.07.20146.35.7Kerio Control print.php sql-инъекцияНеизвестноProof-of-ConceptOfficial Fix0.001030.03CVE-2014-3857
22.03.20117.37.3Kerio MailServer эскалация привилегийMail Server SoftwareNot DefinedNot Defined0.002020.00CVE-2011-1506
08.06.20094.34.1Kerio MailServer межсайтовый скриптингMail Server SoftwareNot DefinedOfficial Fix0.001660.00CVE-2009-2636
30.12.20084.33.9Kerio MailServer mailCompose.php межсайтовый скриптингMail Server SoftwareProof-of-ConceptOfficial Fix0.002590.00CVE-2008-5769

47 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 47 results.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!