CVE-2021-33017highCWE-288

CVE-2021-33017: falha de alta gravidade em Philips IntelliBridge EC 40 Hub

Philips IntelliBridge EC 40 and EC 80 Hub Authentication Bypass Using an Alternate Path or Channel

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar IntelliBridge EC 40 Hub+ Monitorar IntelliBridge EC 80 Hub

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.1epss 0.5%
The standard access path of the IntelliBridge EC 40 and 60 Hub (C.00.04 and prior) requires authentication, but the product has an alternate path or channel that does not require authentication.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Produtos afetados
Philips · IntelliBridge EC 40 HubPhilips · IntelliBridge EC 80 Hub
CVEs relacionadas — Philips IntelliBridge EC 40 Hub

No mesmo produto, das mais perigosas para as menos.

CVE-2021-32993HIGHPhilips IntelliBridge EC 40 and EC 80 Hub Use of Hard-coded CredentialsEPSS 0.3%