CVE-2016-7836criticalbajo ataqueCWE-287

CVE-2016-7836: fallo crítico en SKYSEA Client View

Publicada el · Actualizada el

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 19%
de la publicación al arma
Publicada en NVD9 jun
CISA KEV+3049d
probabilidad de explotación
19%top 3% de las CVE
explotación observada
síCISA + VulnCheck
Acción exigida por CISAplazo federal: 2025-11-04

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

SKYSEA Client View versiones 11.221.03 y anteriores tienen un defecto en la verificación de credenciales al conectar a la consola de administración por TCP. Un atacante puede eludir la autenticación y ejecutar código arbitrario remotamente en sistemas afectados.

Detalle técnico

La vulnerabilidad existe en el mecanismo de procesamiento de autenticación para conexiones TCP entre SKYSEA Client View y su consola de administración. Un atacante no autenticado puede explotar la verificación inadecuada de credenciales para lograr ejecución remota de código. El ataque requiere acceso de red al puerto de la consola de administración, pero no requiere credenciales válidas.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

SKYSEA Client View Ver.11.221.03 and earlier allows remote code execution via a flaw in processing authentication on the TCP connection with the management console program.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Sky Co., LTD. · SKYSEA Client View
CVEs relacionadas — SKYSEA Client View

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-68959MEDIUMCVE-2026-68959EPSS 0.7%CVE-2026-68062MEDIUMCVE-2026-68062EPSS 0.7%CVE-2026-68960MEDIUMCVE-2026-68960EPSS 0.6%CVE-2020-5617—CVE-2020-5617EPSS 0.3%CVE-2021-20616—CVE-2021-20616EPSS 0.3%CVE-2026-66109HIGHCVE-2026-66109EPSS 0.2%
Referencias
https://jvn.jp/en/jp/JVN84995847/index.htmlhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-7836https://www.skygroup.jp/security-info/170308.htmlhttp://www.securityfocus.com/bid/95062http://www.skyseaclientview.net/news/161221/