CVE-2021-36767

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8критический3.x

0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

В Digi RealPort до версии 4.10.490 аутентификация основана на механизме запрос-ответ, который предоставляет доступ к паролю сервера, что делает защиту неэффективной. Злоумышленник может отправить неаутентифицированный запрос на сервер. Сервер ответит слабо хешированной версией пароля доступа к серверу. Затем злоумышленник может взломать этот хеш в автономном режиме, чтобы успешно войти на сервер.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-916

Уязвимое ПО (19)

Тип: Конфигурация

Поставщик: digi

Продукт: 6350-sr_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:6350-sr_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR" ...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:6350-sr_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:6350-sr:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: cm_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:cm_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:cm_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:cm:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: connect_es_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:connect_es_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:connect_es_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:connect_es:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: connectport_lts_8/16/32_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:connectport_lts_8\\/16\\/32_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],    ...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:connectport_lts_8\\/16\\/32_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:connectport_lts_8\\/16\\/32:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: connectport_ts_8/16_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:connectport_ts_8\\/16_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "ope...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:connectport_ts_8\\/16_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:connectport_ts_8\\/16:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: one_ia_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:one_ia_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"  ...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:one_ia_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:one_ia:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: one_iap_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:one_iap_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR" ...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:one_iap_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:one_iap:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: one_iap_haz_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:one_iap_haz_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "O...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:one_iap_haz_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:one_iap_haz:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: passport_integrated_console_server_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:passport_integrated_console_server_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:passport_integrated_console_server_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:passport_integrated_console_server:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: portserver_ts_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:portserver_ts_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": ...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:portserver_ts_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:portserver_ts:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: portserver_ts_m_mei_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:portserver_ts_m_mei_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "opera...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:portserver_ts_m_mei_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:portserver_ts_m_mei:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: portserver_ts_mei_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:portserver_ts_mei_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operato...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:portserver_ts_mei_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:portserver_ts_mei:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: portserver_ts_mei_hardened_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:portserver_ts_mei_hardened_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],     ...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:portserver_ts_mei_hardened_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:portserver_ts_mei_hardened:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: portserver_ts_p_mei_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:portserver_ts_p_mei_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "opera...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:portserver_ts_p_mei_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:portserver_ts_p_mei:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: realport

Операционная система: * * *

Характеристика:

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:digi:realport:*:*:*:*:*:linux:*:*",      "versionEndIncluding": "1.9-40",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:digi...

{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:digi:realport:*:*:*:*:*:linux:*:*",      "versionEndIncluding": "1.9-40",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:a:digi:realport:*:*:*:*:*:windows:*:*",      "versionEndIncluding": "4.10.490",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: transport_wr11_xt_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:transport_wr11_xt_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operato...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:transport_wr11_xt_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:transport_wr11_xt:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: wr21_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:wr21_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    ...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:wr21_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:wr21:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: wr31_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:wr31_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    ...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:wr31_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:wr31:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Тип: Конфигурация

Поставщик: digi

Продукт: wr44_r_firmware

Операционная система: * * *

Характеристика:

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:wr44_r_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"  ...

{  "children": [    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:o:digi:wr44_r_firmware:*:*:*:*:*:*:*:*",          "vulnerable": true        }      ],      "operator": "OR"    },    {      "cpe_match": [        {          "cpe23uri": "cpe:2.3:h:digi:wr44_r:-:*:*:*:*:*:*:*"        }      ],      "operator": "OR"    }  ],  "operator": "AND"}

Источник: nvd

Каталог уязвимостей Сканер-ВС

CVE-2021-36767

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

CWE

Уязвимое ПО (19)