CVE-2011-4640

EPSS 7.3%

Vexday Risk Score

38Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 7.3%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

08 oct 2012Publicada en NVD

20 oct 2012PoC pública

Velocidad de armamento

12 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Directory traversal vulnerability in logs-x.php in SpamTitan WebTitan before 3.60 allows remote authenticated users to read arbitrary files via a .. (dot dot) in the fname parameter in a view action.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/37943no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://www.sec-1.com/blog/?p=211