CVE-2014-3439

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 5.8%

de la publicación al arma0 días

Publicada en NVD7 nov

1ª PoC6 nov

probabilidad de explotación

5.8%top 8% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

ConsoleServlet in Symantec Endpoint Protection Manager (SEPM) 12.1 before RU5 allows remote attackers to write to arbitrary files via unspecified vectors.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/35181no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://seclists.org/fulldisclosure/2014/Nov/7 https://exchange.xforce.ibmcloud.com/vulnerabilities/98527 http://www.securityfocus.com/archive/1/533918/100/0/threaded http://www.securityfocus.com/bid/70845 http://www.securitytracker.com/id/1031176 http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20141105_00