CVE-2012-5357

50Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 68%

de la publicación al arma0 días

Publicada en NVD30 oct

1ª PoC5 dic

metasploit16 oct

probabilidad de explotación

68%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Ektron Content Management System (CMS) before 8.02 SP5 uses the XslCompiledTransform class with enablescript set to true, which allows remote attackers to execute arbitrary code with NETWORK SERVICE privileges via crafted XSL data.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/23155no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://documentation.ektron.com/current/ReleaseNotes/Release8/8.02SP5.htm https://technet.microsoft.com/library/security/msvr12-016 https://webstersprodigy.net/2012/10/25/cve-2012-5357cve-1012-5358-cool-ektron-xslt-rce-bugs/https://www.rapid7.com/db/modules/exploit/windows/http/ektron_xslt_exec