CVE-2022-35648

Опубликовано: 12 июл. 2022

Источник: nvd

CVSS3: 2.6

CVSS3: 2.4

CVSS2: 2.1

EPSS Низкий

Описание

Nautilus treadmills T616 S/N 100672PRO21140001 through 100672PRO21171980 and T618 S/N 100647PRO21130111 through 100647PRO21183960 with software before 2022-06-09 allow physically proximate attackers to cause a denial of service (fall) by connecting the power cord to a 120V circuit (which may lead to self-starting at an inopportune time).

Ссылки

https://cwe.mitre.org/data/definitions/372.html
Third Party Advisory
VDB Entry
https://download.nautilus.com/pdf/NLS.T616-T618.cpsc.safety.notice.EN.pdf
Product
Vendor Advisory
https://www.cpsc.gov/Recalls/2022/Nautilus-Recalls-Treadmills-Due-to-Fall-Hazard
Product
US Government Resource
https://cwe.mitre.org/data/definitions/372.html
Third Party Advisory
VDB Entry
https://download.nautilus.com/pdf/NLS.T616-T618.cpsc.safety.notice.EN.pdf
Product
Vendor Advisory
https://www.cpsc.gov/Recalls/2022/Nautilus-Recalls-Treadmills-Due-to-Fall-Hazard
Product
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:nautilus:t618_firmware:*:*:*:*:*:*:*:*

Версия до 2022-06-09 (исключая)

cpe:2.3:h:nautilus:t618:*:*:*:*:*:*:*:*

Версия от 100647pro21130111 (включая) до 100647pro21183960 (включая)

Конфигурация 2

Одновременно

cpe:2.3:o:nautilus:t616_firmware:*:*:*:*:*:*:*:*

Версия до 2022-06-09 (исключая)

cpe:2.3:h:nautilus:t616:*:*:*:*:*:*:*:*

Версия от 100672pro21140001 (включая) до 100672pro21171980 (включая)

EPSS

Процентиль: 23%

0.00077

Низкий

2.6 Low

CVSS3

2.4 Low

CVSS3

2.1 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-744g-c36p-cm39

CVSS3: 2.4

github

больше 3 лет назад

EPSS

Процентиль: 23%

0.00077

Низкий

2.6 Low

CVSS3

2.4 Low

CVSS3

2.1 Low

CVSS2

Дефекты

NVD-CWE-noinfo