CVE-2021-39364

Опубликовано: 24 фев. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Honeywell HDZP252DI 1.00.HW02.4 and HBW2PER1 1.000.HW01.3 devices allow command spoofing (for camera control) after ARP cache poisoning has been achieved.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:honeywell:hdzp252di_firmware:1.00.hw02.4:*:*:*:*:*:*:*

cpe:2.3:h:honeywell:hdzp252di:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:honeywell:hbw2per1_firmware:1.000.hw01.3:*:*:*:*:*:*:*

cpe:2.3:h:honeywell:hbw2per1:-:*:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.00234

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-294

Связанные уязвимости

GHSA-9m99-vm5f-jwf9