CVE-2014-2361CWE-320

CVE-2014-2361: falha em OleumTech WIO DH2 Wireless Gateway

OleumTech WIO Family Key Management Errors

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Sensor Wireless I/O Modules+ Monitorar WIO DH2 Wireless Gateway

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.4%
OleumTech WIO DH2 Wireless Gateway and Sensor Wireless I/O Modules, when BreeZ is used, do not require authentication for reading the site security key, which allows physically proximate attackers to spoof communication by obtaining this key after use of direct hardware access or manual-setup mode.
AV:L/AC:L/Au:N/C:C/I:C/A:C
Produtos afetados
OleumTech · Sensor Wireless I/O ModulesOleumTech · WIO DH2 Wireless Gateway
CVEs relacionadas — OleumTech WIO DH2 Wireless Gateway

No mesmo produto, das mais perigosas para as menos.

CVE-2014-2360—OleumTech WIO Family Improper Input ValidationEPSS 3.4%CVE-2014-2362—OleumTech WIO Use of Cryptographically Weak Pseudo-Random Number GeneratorEPSS 1.6%