Описание
Improper Authentication vulnerability in Nadatel DVR allows Information Elicitation.This issue affects DVR: from 3.0.0 before 9.9.0.
Ссылки
- Product
- Product
Уязвимые конфигурации
Конфигурация 1Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-0402r_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-0402r:-:*:*:*:*:*:*:*
Конфигурация 2Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-0815r_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-0815r:-:*:*:*:*:*:*:*
Конфигурация 3Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-1623r_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-1623r:-:*:*:*:*:*:*:*
Конфигурация 4Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-0402l_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-0402l:-:*:*:*:*:*:*:*
Конфигурация 5Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-0815l_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-0815l:-:*:*:*:*:*:*:*
Конфигурация 6Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-1623l_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-1623l:-:*:*:*:*:*:*:*
Конфигурация 7Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-0402e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-0402e:-:*:*:*:*:*:*:*
Конфигурация 8Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-0815e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-0815e:-:*:*:*:*:*:*:*
Конфигурация 9Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-1623e_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-1623e:-:*:*:*:*:*:*:*
Конфигурация 10Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-0402m_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-0402m:-:*:*:*:*:*:*:*
Конфигурация 11Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-0815m_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-0815m:-:*:*:*:*:*:*:*
Конфигурация 12Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-1623m_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-1623m:-:*:*:*:*:*:*:*
Конфигурация 13Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-0413m_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-0413m:-:*:*:*:*:*:*:*
Конфигурация 14Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-0823m_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-0823m:-:*:*:*:*:*:*:*
Конфигурация 15Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-1643m_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-1643m:-:*:*:*:*:*:*:*
Конфигурация 16Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-0413s_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-0413s:-:*:*:*:*:*:*:*
Конфигурация 17Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-0823s_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-0823s:-:*:*:*:*:*:*:*
Конфигурация 18Версия от 3.0.0 (включая) до 9.9.0 (исключая)
Одновременно
cpe:2.3:o:nadatel:at-1643s_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:nadatel:at-1643s:-:*:*:*:*:*:*:*
EPSS
Процентиль: 27%
0.00098
Низкий
7.5 High
CVSS3
Дефекты
CWE-287
CWE-287
Связанные уязвимости
CVSS3: 7.5
github
около 2 лет назад
Improper Authentication vulnerability in Nadatel DVR allows Information Elicitation.This issue affects DVR: from 3.0.0 before 9.9.0.
EPSS
Процентиль: 27%
0.00098
Низкий
7.5 High
CVSS3
Дефекты
CWE-287
CWE-287