CVE-2016-1524
60Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 94%
de la publicación al arma0 días
Publicada en NVD13 feb
1ª PoC4 feb
metasploit4 feb
probabilidad de explotación
94%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
Multiple unrestricted file upload vulnerabilities in NETGEAR Management System NMS300 1.5.0.11 and earlier allow remote attackers to execute arbitrary Java code by using (1) fileUpload.do or (2) lib-1.0/external/flash/fileUpload.do to upload a JSP file, and then accessing it via a direct request for a /null URI.
Productos afectados
n/a · n/aPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/39412no verificadocve_referencepacketstormsecurity.com/files/135618/Netgear-Pro-NMS-300-Code-Execution-File-Download.htmlno verificadocve_referencewww.exploit-db.com/exploits/39412/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.