CVE-2016-1524
60Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 94%
da publicação à arma0 dias
Publicada no NVD13 de fev.
1ª PoC4 de fev.
metasploit4 de fev.
probabilidade de exploração
94%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
Multiple unrestricted file upload vulnerabilities in NETGEAR Management System NMS300 1.5.0.11 and earlier allow remote attackers to execute arbitrary Java code by using (1) fileUpload.do or (2) lib-1.0/external/flash/fileUpload.do to upload a JSP file, and then accessing it via a direct request for a /null URI.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/39412não verificadocve_referencepacketstormsecurity.com/files/135618/Netgear-Pro-NMS-300-Code-Execution-File-Download.htmlnão verificadocve_referencewww.exploit-db.com/exploits/39412/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.