Silver Peak Уязвимости

Временная шкала

Тип

Network Management Software10
Not Defined6

Продукт

Silver Peak EdgeConnect SD-WAN10
Silver Peak Product2
Silver Peak Unity Orchestrator2
Silver Peak Unity ECOSTM2

Устранение последствий

Official Fix14
Temporary Fix0
Workaround0
Unavailable0
Not Defined2

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept2
Unproven0
Not Defined14

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent0
Network16

Аутентификация

Not Defined0
High8
Low2
None6

Взаимодействие с пользователем

Not Defined0
Required4
None12

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤42
≤52
≤62
≤72
≤86
≤92
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤42
≤52
≤62
≤74
≤84
≤92
≤100

VulDB

≤10
≤22
≤30
≤40
≤54
≤62
≤72
≤86
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤52
≤62
≤72
≤84
≤92
≤102

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k2
<2k12
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k14
<2k2
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (5): EdgeConnect SD-WAN (7), Product (2), Unity ECOS (1), Unity ECOSTM (2), Unity Orchestrator (4)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
11.12.20207.27.2Silver Peak Unity ECOSTM Configuration Backup эскалация привилегийНеизвестноNot DefinedNot Defined0.001680.00CVE-2020-12149
11.12.20204.74.7Silver Peak Unity ECOSTM nslookup API эскалация привилегийНеизвестноNot DefinedNot Defined0.001250.03CVE-2020-12148
06.11.20207.57.2Silver Peak Unity Orchestrator REST API sqlExecution обход каталогаНеизвестноProof-of-ConceptOfficial Fix0.001290.00CVE-2020-12147
06.11.20207.57.2Silver Peak Unity Orchestrator REST API debugFiles обход каталогаНеизвестноNot DefinedOfficial Fix0.001280.00CVE-2020-12146
06.11.20207.87.5Silver Peak Unity Orchestrator HTTP Host Header слабая аутентификацияНеизвестноNot DefinedOfficial Fix0.003640.00CVE-2020-12145
05.05.20204.03.8Silver Peak Product слабая аутентификацияНеизвестноNot DefinedOfficial Fix0.000540.00CVE-2020-12144
05.05.20204.03.8Silver Peak Product Authentication Mechanism слабая аутентификацияНеизвестноNot DefinedOfficial Fix0.000540.00CVE-2020-12143
05.05.20203.43.2Silver Peak Unity ECOS/Unity Orchestrator IPSec UDP Key раскрытие информацииНеизвестноNot DefinedOfficial Fix0.000650.00CVE-2020-12142
08.09.20194.84.7Silver Peak EdgeConnect SD-WAN обход каталогаNetwork Management SoftwareNot DefinedOfficial Fix0.000930.00CVE-2019-16105
08.09.20195.25.1Silver Peak EdgeConnect SD-WAN Reflected межсайтовый скриптингNetwork Management SoftwareNot DefinedOfficial Fix0.000870.02CVE-2019-16104

5 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 5 results.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!