CVE-2014-100015

50Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 57%

de la publicación al arma0 días

Publicada en NVD13 ene

1ª PoC22 feb

metasploit22 feb

probabilidad de explotación

57%top 1% de las CVE

explotación observada

noninguna fuente lo reporta

5 exploit(s) público(s)

Directory traversal vulnerability in pdmwService.exe in SolidWorks Workgroup PDM 2014 allows remote attackers to write to arbitrary files via a .. (dot dot) in the filename in a file upload.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 5

exploitdbwww.exploit-db.com/exploits/32163no verificado exploitdbwww.exploit-db.com/exploits/31831no verificado cve_referencepacketstormsecurity.com/files/125361no verificado cve_referencewww.exploit-db.com/exploits/31831no verificado cve_referencewww.exploit-db.com/exploits/32163no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.com/files/125361 https://exchange.xforce.ibmcloud.com/vulnerabilities/91518 http://www.exploit-db.com/exploits/31831 http://www.exploit-db.com/exploits/32163