CVE-2009-0347

EPSS 10.3%

Vexday Risk Score

43Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 10.3%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

28 ene 2009PoC pública

29 ene 2009Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Open redirect vulnerability in cs.html in the Autonomy (formerly Verity) Ultraseek search engine allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via the url parameter.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

githubgithub.com/Cappricio-Securities/CVE-2009-0347★ 0 exploitdbwww.exploit-db.com/exploits/32766no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://exchange.xforce.ibmcloud.com/vulnerabilities/48336 http://sunbeltblog.blogspot.com/2009/01/constant-stream-of-ultraseek-redirects.html http://www.kb.cert.org/vuls/id/202753 http://www.securityfocus.com/bid/33500 http://www.ultraseek.com/forums/thread.jspa?messageID=9818