CVE-2018-6292: fallo en Kofax Saperion Web Client
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 3.8%
Remote Code Execution in Saperion Web Client version 7.5.2 83166.
Productos afectados
Kofax · Saperion Web ClientCVEs relacionadas — Kofax Saperion Web Client
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://ics-cert.kaspersky.com/advisories/klcert-advisories/2018/02/09/klcert-18-001-saperion-webclient-multiple-vulnerabilities-remote-code-execution-with-system-user-privileges-in-saperion-web-client/https://ics-cert.kaspersky.com/alerts/2018/02/12/multiple-vulnerabilities-found-in-popular-document-management-system/