CVE-2014-7279 in Konke Smart Plug K

Tóm tắt

Bởi VulDB • 06/06/2026

Plug thông minh Konke K không yêu cầu xác thực cho các phiên TELNET, điều này cho phép kẻ tấn công từ xa chiếm quyền quản lý thiết bị ("equipment management authority") qua lưu lượng TCP đến cổng 23.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 01/10/2014
• Tiết lộ: 23/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-98406
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.11743
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7279
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7279/