← volver
CVE-2019-6814

CVE-2019-6814

EPSS 36.6%CWE-287
Vexday Risk Score
50Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS EPSS 36.6%KEV nãoPoC públicaNuclei Metasploit simPatch
Ciclo de vida
25 ene 2019Exploit Metasploit disponible
22 may 2019Publicada en NVD
29 jul 2019PoC pública
Recomendación: Planificar corrección próxima — ya existe PoC pública.
A CWE-287: Improper Authentication vulnerability exists in the NET55XX Encoder with firmware prior to version 2.1.9.7 which could cause impact to confidentiality, integrity, and availability when a remote attacker crafts a malicious request to the encoder webUI.
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →