Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-15497

Опубликовано: 26 авг. 2019
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Black Box iCOMPEL 9.2.3 through 11.1.4, as used in ONELAN Net-Top-Box 9.2.3 through 11.1.4 and other products, has default credentials that allow remote attackers to access devices remotely via SSH, HTTP, HTTPS, and FTP.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:blackbox:icompel_firmware:*:*:*:*:*:*:*:*
Версия от 9.2.3 (включая) до 11.1.4 (включая)
cpe:2.3:h:blackbox:icompel:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:onelan:net-top-box_firmware:*:*:*:*:*:*:*:*
Версия от 9.2.3 (включая) до 11.1.4 (включая)
cpe:2.3:h:onelan:net-top-box:-:*:*:*:*:*:*:*

EPSS

Процентиль: 81%
0.01542
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-798

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

Black Box iCOMPEL 9.2.3 through 11.1.4, as used in ONELAN Net-Top-Box 9.2.3 through 11.1.4 and other products, has default credentials that allow remote attackers to access devices remotely via SSH, HTTP, HTTPS, and FTP.

EPSS

Процентиль: 81%
0.01542
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-798