Tridium Уязвимости

Временная шкала

Тип

Not Defined8

Продукт

Tridium Niagra Ax Framework4
Tridium Niagra AX Framework2
Tridium Niagara Enterprise Security2
Tridium Niagara AX2
Tridium Niagara2

Устранение последствий

Official Fix2
Temporary Fix0
Workaround0
Unavailable0
Not Defined6

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined8

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent0
Network8

Аутентификация

Not Defined0
High0
Low2
None6

Взаимодействие с пользователем

Not Defined0
Required0
None8

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤52
≤64
≤70
≤80
≤90
≤102

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤52
≤64
≤70
≤80
≤90
≤102

VulDB

≤10
≤20
≤30
≤40
≤52
≤64
≤70
≤80
≤90
≤102

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k2
<2k0
<5k6
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k8
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (6): Niagara (1), Niagara AX (3), Niagara Enterprise Security (1), Niagra 4 (2), Niagra AX Framework (1), Niagra Ax Framework (4)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
29.01.20194.84.6Tridium Niagara Enterprise Security/Niagara AX/Niagara межсайтовый скриптингНеизвестноNot DefinedOfficial Fix0.000610.00CVE-2018-18985
20.08.20188.58.5Tridium Niagara AX/Niagra 4 слабая аутентификацияНеизвестноNot DefinedNot Defined0.014860.07CVE-2017-16748
20.08.20186.76.7Tridium Niagara AX/Niagra 4 обход каталогаНеизвестноNot DefinedNot Defined0.002560.03CVE-2017-16744
15.02.201310.010.0Tridium Niagra AX Framework обход каталогаНеизвестноNot DefinedNot Defined0.005690.00CVE-2012-4701
16.08.20125.35.3Tridium Niagra Ax Framework Default Configuration слабое шифрованиеНеизвестноNot DefinedNot Defined0.001600.00CVE-2012-3025
16.08.20125.35.3Tridium Niagra Ax Framework слабая аутентификацияНеизвестноNot DefinedNot Defined0.001240.00CVE-2012-3024
16.07.20127.57.5Tridium Niagra Ax Framework Access Restriction Stored эскалация привилегийНеизвестноNot DefinedNot Defined0.002780.00CVE-2012-4028
16.07.20125.35.3Tridium Niagra Ax Framework эскалация привилегийНеизвестноNot DefinedNot Defined0.002310.00CVE-2012-4027

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!