← volver
CVE-2018-15745

CVE-2018-15745

EPSS 97.7%
Argus Surveillance DVR 4.0.0.0 devices allow Unauthenticated Directory Traversal, leading to File Disclosure via a ..%2F in the WEBACCOUNT.CGI RESULTPAGE parameter.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 4
githubgithub.com/Jasurbek-Masimov/CVE-2018-15745★ 0cve_referencepacketstormsecurity.com/files/149134/Argus-Surveillance-DVR-4.0.0.0-Directory-Traversal.htmlno verificadocve_referencewww.exploit-db.com/exploits/45296/no verificadoexploitdbwww.exploit-db.com/exploits/45296no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://hyp3rlinx.altervista.org/advisories/ARGUS-SURVEILLANCE-DVR-v4-UNAUTHENTICATED-PATH-TRAVERSAL-FILE-DISCLOSURE.txthttp://packetstormsecurity.com/files/149134/Argus-Surveillance-DVR-4.0.0.0-Directory-Traversal.htmlhttps://www.exploit-db.com/exploits/45296/