CVE-2021-33017highCWE-288

CVE-2021-33017: fallo de gravedad alta en Philips IntelliBridge EC 40 Hub

Philips IntelliBridge EC 40 and EC 80 Hub Authentication Bypass Using an Alternate Path or Channel

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear IntelliBridge EC 40 Hub+ Monitorear IntelliBridge EC 80 Hub

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 0.5%
The standard access path of the IntelliBridge EC 40 and 60 Hub (C.00.04 and prior) requires authentication, but the product has an alternate path or channel that does not require authentication.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Productos afectados
Philips · IntelliBridge EC 40 HubPhilips · IntelliBridge EC 80 Hub
CVEs relacionadas — Philips IntelliBridge EC 40 Hub

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-32993HIGHPhilips IntelliBridge EC 40 and EC 80 Hub Use of Hard-coded CredentialsEPSS 0.3%