Логотип exploitDog
bind:CVE-2021-28372
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2021-28372

Количество 3

Количество 3

nvd логотип

CVE-2021-28372

больше 4 лет назад

ThroughTek's Kalay Platform 2.0 network allows an attacker to impersonate an arbitrary ThroughTek (TUTK) device given a valid 20-byte uniquely assigned identifier (UID). This could result in an attacker hijacking a victim's connection and forcing them into supplying credentials needed to access the victim TUTK device.

CVSS3: 8.3
EPSS: Низкий
github логотип

GHSA-h5gx-r98q-mqhf

больше 3 лет назад

ThroughTek's Kalay Platform 2.0 network allows an attacker to impersonate an arbitrary ThroughTek (TUTK) device given a valid 20-byte uniquely assigned identifier (UID). This could result in an attacker hijacking a victim's connection and forcing them into supplying credentials needed to access the victim TUTK device.

EPSS: Низкий
fstec логотип

BDU:2021-04133

больше 4 лет назад

Уязвимость средства разработки Kalay P2P SDK, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю скомпрометировать устройства IoT и получить несанкционированный доступ к защищаемой информации

CVSS3: 8.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2021-28372

ThroughTek's Kalay Platform 2.0 network allows an attacker to impersonate an arbitrary ThroughTek (TUTK) device given a valid 20-byte uniquely assigned identifier (UID). This could result in an attacker hijacking a victim's connection and forcing them into supplying credentials needed to access the victim TUTK device.

CVSS3: 8.3
1%
Низкий
больше 4 лет назад
github логотип
GHSA-h5gx-r98q-mqhf

ThroughTek's Kalay Platform 2.0 network allows an attacker to impersonate an arbitrary ThroughTek (TUTK) device given a valid 20-byte uniquely assigned identifier (UID). This could result in an attacker hijacking a victim's connection and forcing them into supplying credentials needed to access the victim TUTK device.

1%
Низкий
больше 3 лет назад
fstec логотип
BDU:2021-04133

Уязвимость средства разработки Kalay P2P SDK, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю скомпрометировать устройства IoT и получить несанкционированный доступ к защищаемой информации

CVSS3: 8.3
1%
Низкий
больше 4 лет назад

Уязвимостей на страницу