CVE-2018-6328
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
50Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 64%
de la publicación al arma2 días
Publicada en NVD14 mar
1ª PoC+2d
metasploit8 ago
It was discovered that the Unitrends Backup (UB) before 10.1.0 user interface was exposed to an authentication bypass, which then could allow an unauthenticated user to inject arbitrary commands into its /api/hosts parameters using backquotes.
Productos afectados
n/a · n/aPoCs públicas encontradas — 4✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/45559exploitdbwww.exploit-db.com/exploits/44297no verificadocve_referencewww.exploit-db.com/exploits/44297/no verificadocve_referencewww.exploit-db.com/exploits/45559/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.