CVE-2016-7836
CVE-2016-7836
En resumen
SKYSEA Client View versiones 11.221.03 y anteriores tienen un defecto en la verificación de credenciales al conectar a la consola de administración por TCP. Un atacante puede eludir la autenticación y ejecutar código arbitrario remotamente en sistemas afectados.
Detalle técnico
La vulnerabilidad existe en el mecanismo de procesamiento de autenticación para conexiones TCP entre SKYSEA Client View y su consola de administración. Un atacante no autenticado puede explotar la verificación inadecuada de credenciales para lograr ejecución remota de código. El ataque requiere acceso de red al puerto de la consola de administración, pero no requiere credenciales válidas.
Resumen generado y traducido por IA a partir de la descripción oficial.
SKYSEA Client View Ver.11.221.03 and earlier allows remote code execution via a flaw in processing authentication on the TCP connection with the management console program.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Sky Co., LTD. · SKYSEA Client View¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →