exploitDog

CVE-2021-32010

Опубликовано: 04 мая 2022

Источник: nvd

CVSS3: 5.6

CVSS3: 8.1

CVSS2: 6.8

EPSS Низкий

Описание

Inadequate Encryption Strength vulnerability in TLS stack of Secomea SiteManager, LinkManager, GateManager may facilitate man in the middle attacks. This issue affects: Secomea SiteManager All versions prior to 9.7. Secomea LinkManager versions prior to 9.7. Secomea GateManager versions prior to 9.7.

Ссылки

https://www.secomea.com/support/cybersecurity-advisory/
Vendor Advisory
https://www.secomea.com/support/cybersecurity-advisory/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:secomea:sitemanager_1129_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_1129:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:secomea:sitemanager_1139_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_1139:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:secomea:sitemanager_1149_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_1149:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:secomea:sitemanager_3329_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_3329:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:secomea:sitemanager_3339_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_3339:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:secomea:sitemanager_3349_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_3349:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:secomea:sitemanager_3529_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_3529:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:secomea:sitemanager_3539_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_3539:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:secomea:sitemanager_3549_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:sitemanager_3549:-:*:*:*:*:*:*:*

Конфигурация 10

cpe:2.3:a:secomea:linkmanager:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

Конфигурация 11

Одновременно

cpe:2.3:o:secomea:gatemanager_4250_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:gatemanager_4250:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:secomea:gatemanager_4260_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:gatemanager_4260:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:secomea:gatemanager_8250_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:gatemanager_8250:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:secomea:gatemanager_9250_firmware:*:*:*:*:*:*:*:*

Версия до 9.7.622134021 (исключая)

cpe:2.3:h:secomea:gatemanager_9250:-:*:*:*:*:*:*:*

EPSS

Процентиль: 29%

0.00103

Низкий

5.6 Medium

CVSS3

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-326

CWE-326

Связанные уязвимости

GHSA-7xh5-p97v-cg6q

CVSS3: 8.1

github

почти 4 года назад

Inadequate Encryption Strength vulnerability in TLS stack of Secomea SiteManager, LinkManager, GateManager may facilitate man in the middle attacks. This issue affects: Secomea SiteManager All versions prior to 9.7. Secomea LinkManager versions prior to 9.7. Secomea GateManager versions prior to 9.7.

EPSS

Процентиль: 29%

0.00103

Низкий

5.6 Medium

CVSS3

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-326

CWE-326