CVE-2013-6221

EPSS 77.9%

Vexday Risk Score

60Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 77.9%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado

Ciclo de vida

10 ene 2014Exploit Metasploit disponible

18 jun 2014Publicada en NVD

27 jun 2014PoC pública

Velocidad de armamento

8 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Directory traversal vulnerability in CommunicationServlet in HP Service Virtualization 3.x before 3.50.1, when the AutoPass license server is enabled, allows remote attackers to create arbitrary files and consequently execute arbitrary code via unspecified vectors, aka ZDI-CAN-2031.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencepacketstormsecurity.com/files/127247/HP-AutoPass-License-Server-File-Upload.htmlno verificado cve_referencewww.exploit-db.com/exploits/33891no verificado exploitdbwww.exploit-db.com/exploits/33891no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.com/files/127247/HP-AutoPass-License-Server-File-Upload.html https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/hp_autopass_license_traversal.rb https://h20564.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c04333125 http://www.exploit-db.com/exploits/33891 http://www.osvdb.org/107943 http://www.securitytracker.com/id/1030385 http://zerodayinitiative.com/advisories/ZDI-14-195/