CVE-2018-17431
82Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 84%
de la publicación al arma0 días
Publicada en NVD29 ene
1ª PoC8 dic
VulnCheck+1903d
probabilidad de explotación
84%top 1% de las CVE
explotación observada
síVulnCheck
5 exploit(s) público(s)
Web Console in Comodo UTM Firewall before 2.7.0 allows remote attackers to execute arbitrary code without authentication via a crafted URL.
Productos afectados
n/a · n/aPoCs públicas encontradas — 5
exploitdbwww.exploit-db.com/exploits/48825no verificadogithubgithub.com/Fadavvi/CVE-2018-17431-PoC★ 2githubgithub.com/sanan2004/CVE-2018-17431-Comodo★ 0cve_referencepacketstormsecurity.com/files/159246/Comodo-Unified-Threat-Management-Web-Console-2.7.0-Remote-Code-Execution.htmlno verificadovulncheckvulncheck.com/xdb/344483d07f18no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://packetstormsecurity.com/files/159246/Comodo-Unified-Threat-Management-Web-Console-2.7.0-Remote-Code-Execution.htmlhttps://drive.google.com/file/d/0BzFJhNQNHcoTbndsUmNjVWNGYWNJaWxYcWNyS2ZDajluTDFz/viewhttps://github.com/Fadavvi/CVE-2018-17431-PoC#confirmation-than-bug-exist-2018-09-25-ticket-id-xwr-503-79437