CVE-2011-1566

50Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 67%

de la publicación al arma0 días

Publicada en NVD5 abr

1ª PoC22 mar

metasploit21 mar

probabilidad de explotación

67%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

Directory traversal vulnerability in dc.exe 9.00.00.11059 and earlier in 7-Technologies Interactive Graphical SCADA System (IGSS) allows remote attackers to execute arbitrary programs via ..\ (dot dot backslash) sequences in opcodes (1) 0xa and (2) 0x17 to TCP port 12397.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/29129 exploitdbwww.exploit-db.com/exploits/17024no verificado cve_referencewww.exploit-db.com/exploits/17024no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://aluigi.org/adv/igss_8-adv.txt http://secunia.com/advisories/43849 http://www.exploit-db.com/exploits/17024 http://www.securityfocus.com/bid/46936 http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-080-03.pdf http://www.vupen.com/english/advisories/2011/0741