CVE-2011-3829

43Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 18%

de la publicación al arma0 días

Publicada en NVD29 ene

1ª PoC13 nov

metasploit10 nov

probabilidad de explotación

18%top 3% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

ftp_upload_file.php in Support Incident Tracker (aka SiT!) 3.65 allows remote authenticated users to obtain sensitive information via the file name, which reveals the installation path in an error message.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencepacketstormsecurity.org/files/106933/sit_file_upload.rb.txtno verificado cve_referencewww.exploit-db.com/exploits/18108no verificado exploitdbwww.exploit-db.com/exploits/18108no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.org/files/106933/sit_file_upload.rb.txt http://secunia.com/advisories/45453 http://secunia.com/secunia_research/2011-75/https://exchange.xforce.ibmcloud.com/vulnerabilities/71233 http://www.exploit-db.com/exploits/18108 http://www.osvdb.org/76999 http://www.securityfocus.com/bid/50632