← volver
CVE-2017-1000028

CVE-2017-1000028

EPSS 99.5%
Oracle, GlassFish Server Open Source Edition 4.1 is vulnerable to both authenticated and unauthenticated Directory Traversal vulnerability, that can be exploited by issuing a specially crafted HTTP GET request.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 6
githubgithub.com/NeonNOXX/CVE-2017-1000028★ 1cve_referencewww.exploit-db.com/exploits/45196/no verificadocve_referencewww.exploit-db.com/exploits/45198/no verificadoexploitdbwww.exploit-db.com/exploits/45198no verificadoexploitdbwww.exploit-db.com/exploits/39441no verificadoexploitdbwww.exploit-db.com/exploits/45196no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
https://www.exploit-db.com/exploits/45196/https://www.exploit-db.com/exploits/45198/https://www.trustwave.com/Resources/Security-Advisories/Advisories/TWSL2015-016/?fid=6904