Описание
Snap One OvrC cloud servers contain a route an attacker can use to bypass requirements and claim devices outright.
Ссылки
- Third Party AdvisoryUS Government Resource
- Third Party AdvisoryUS Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 7.3.0 (исключая)
Одновременно
cpe:2.3:a:snapone:orvc:*:*:*:*:*:pro:*:*
Одно из
cpe:2.3:h:control4:ca-1:-:*:*:*:*:*:*:*
cpe:2.3:h:control4:ca-10:-:*:*:*:*:*:*:*
cpe:2.3:h:control4:ea-1:-:*:*:*:*:*:*:*
cpe:2.3:h:control4:ea-3:-:*:*:*:*:*:*:*
cpe:2.3:h:control4:ea-5:-:*:*:*:*:*:*:*
cpe:2.3:h:snapone:an-110-rt-2l1w:-:*:*:*:*:*:*:*
cpe:2.3:h:snapone:an-110-rt-2l1w-wifi:-:*:*:*:*:*:*:*
cpe:2.3:h:snapone:an-310-rt-4l2w:-:*:*:*:*:*:*:*
cpe:2.3:h:snapone:ovrc-300-pro:-:*:*:*:*:*:*:*
cpe:2.3:h:snapone:pakedge_rk-1:-:*:*:*:*:*:*:*
cpe:2.3:h:snapone:pakedge_rt-3100:-:*:*:*:*:*:*:*
cpe:2.3:h:snapone:pakedge_wr-1:-:*:*:*:*:*:*:*
EPSS
Процентиль: 1%
0.00011
Низкий
8.6 High
CVSS3
10 Critical
CVSS3
Дефекты
CWE-420
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 8.6
github
больше 2 лет назад
Snap One OvrC cloud servers contain a route an attacker can use to bypass requirements and claim devices outright.
EPSS
Процентиль: 1%
0.00011
Низкий
8.6 High
CVSS3
10 Critical
CVSS3
Дефекты
CWE-420
NVD-CWE-noinfo