CVE-2011-1566

EPSS 67.0%

Vexday Risk Score

50Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 67.0%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

21 mar 2011Exploit Metasploit disponible

22 mar 2011PoC pública

05 abr 2011Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Directory traversal vulnerability in dc.exe 9.00.00.11059 and earlier in 7-Technologies Interactive Graphical SCADA System (IGSS) allows remote attackers to execute arbitrary programs via ..\ (dot dot backslash) sequences in opcodes (1) 0xa and (2) 0x17 to TCP port 12397.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencewww.exploit-db.com/exploits/17024no verificado exploitdbwww.exploit-db.com/exploits/17024no verificado exploitdbwww.exploit-db.com/exploits/29129no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://aluigi.org/adv/igss_8-adv.txt http://secunia.com/advisories/43849 http://www.exploit-db.com/exploits/17024 http://www.securityfocus.com/bid/46936 http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-080-03.pdf http://www.vupen.com/english/advisories/2011/0741