CVE-2019-7300

Publicada el 01 feb 2019 · Actualizada el 16 sep 2024

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.8%

Artica Proxy 3.06.200056 allows remote attackers to execute arbitrary commands as root by reading the ressources/settings.inc ldap_admin and ldap_password fields, using these credentials at logon.php, and then entering the commands in the admin.index.php command-line field.

Productos afectados

n/a · n/a

Referencias

https://code610.blogspot.com/2019/01/rce-in-artica.html https://github.com/c610/tmp/blob/master/aRtiCE.py