Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-10116

Опубликовано: 04 янв. 2017
Источник: nvd
CVSS3: 8.1
CVSS2: 9.3
EPSS Низкий

Описание

NETGEAR Arlo base stations with firmware 1.7.5_6178 and earlier, Arlo Q devices with firmware 1.8.0_5551 and earlier, and Arlo Q Plus devices with firmware 1.8.1_6094 and earlier use a pattern of adjective, noun, and three-digit number for the customized password, which makes it easier for remote attackers to obtain access via a dictionary attack.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:netgear:arlo_base_station_firmware:*:*:*:*:*:*:*:*
Версия до 1.7.5_6178 (включая)

Одно из

cpe:2.3:h:netgear:vmb30x0:-:*:*:*:*:*:*:*
cpe:2.3:h:netgear:vmk3xx0:-:*:*:*:*:*:*:*
cpe:2.3:h:netgear:vms3xx0:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:netgear:arlo_q_camera_firmware:*:*:*:*:*:*:*:*
Версия до 1.8.0_5551 (включая)
cpe:2.3:h:netgear:vmc3040:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:netgear:arlo_q_plus_camera_firmware:*:*:*:*:*:*:*:*
Версия до 1.8.1_6094 (включая)
cpe:2.3:h:netgear:vmc3040s:-:*:*:*:*:*:*:*

EPSS

Процентиль: 91%
0.0709
Низкий

8.1 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

github логотип

GHSA-jj7v-94xm-w37v

CVSS3: 8.1
github
больше 3 лет назад

NETGEAR Arlo base stations with firmware 1.7.5_6178 and earlier, Arlo Q devices with firmware 1.8.0_5551 and earlier, and Arlo Q Plus devices with firmware 1.8.1_6094 and earlier use a pattern of adjective, noun, and three-digit number for the customized password, which makes it easier for remote attackers to obtain access via a dictionary attack.

EPSS

Процентиль: 91%
0.0709
Низкий

8.1 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-264