CVE-2014-7279

Опубликовано: 23 мар. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

The Konke Smart Plug K does not require authentication for TELNET sessions, which allows remote attackers to obtain "equipment management authority" via TCP traffic to port 23.

Ссылки

http://www.exploit-db.com/exploits/35103
Exploit
Third Party Advisory
VDB Entry
http://www.exploit-db.com/exploits/35103
Exploit
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:kankunit:konke_smart_plug_firmware:k:*:*:*:*:*:*:*

cpe:2.3:h:kankunit:konke_smart_plug:-:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.57903

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-3c4h-3rww-jrfq

CVSS3: 9.8

github

больше 3 лет назад

The Konke Smart Plug K does not require authentication for TELNET sessions, which allows remote attackers to obtain "equipment management authority" via TCP traffic to port 23.

BDU:2017-02499

CVSS3: 9.8

fstec

больше 11 лет назад

Уязвимость микропрограммного обеспечения дистанционного пульта Wi-Fi Konke Smart Plug, связанная с отсутствием процедуры аутентификации для сеансов Telnet, позволяющая нарушителю управлять устройством с привилегиями root

EPSS

Процентиль: 98%

0.57903

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-264