CVE-2015-2797

60Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 78%

de la publicación al arma0 días

Publicada en NVD19 jun

1ª PoC31 mar

metasploit31 mar

probabilidad de explotación

78%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

5 exploit(s) público(s)

Stack-based buffer overflow in AirTies Air 6372, 5760, 5750, 5650TT, 5453, 5444TT, 5443, 5442, 5343, 5342, 5341, and 5021 DSL modems with firmware 1.0.2.0 and earlier allows remote attackers to execute arbitrary code via a long string in the redirect parameter to cgi-bin/login.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 5✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/37170 exploitdbwww.exploit-db.com/exploits/36577no verificado githubgithub.com/Bariskizilkaya/CVE-2015-2797-PoC★ 0 cve_referencewww.exploit-db.com/exploits/36577/no verificado cve_referencewww.exploit-db.com/exploits/37170/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://osvdb.org/show/osvdb/120335 https://www.exploit-db.com/exploits/36577/https://www.exploit-db.com/exploits/37170/http://www.bmicrosystems.com/blog/exploiting-the-airties-air-series/http://www.securityfocus.com/bid/75355