CVE-2011-1565
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
50Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 64%
da publicação à armano mesmo dia
Publicada no NVD5 de abr.
1ª PoC22 de mar.
metasploit24 de mar.
Directory traversal vulnerability in IGSSdataServer.exe 9.00.00.11063 and earlier in 7-Technologies Interactive Graphical SCADA System (IGSS) allows remote attackers to (1) read (opcode 0x3) or (2) create or write (opcode 0x2) arbitrary files via ..\ (dot dot backslash) sequences to TCP port 12401.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/17024não verificadocve_referencewww.exploit-db.com/exploits/17024não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://aluigi.org/adv/igss_1-adv.txthttp://secunia.com/advisories/43849http://securityreason.com/securityalert/8178http://www.exploit-db.com/exploits/17024http://www.securityfocus.com/bid/46936http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-080-03.pdfhttp://www.vupen.com/english/advisories/2011/0741