CVE-2015-2099

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 14%

de la publicación al arma0 días

Publicada en NVD22 jul

1ª PoC27 mar

probabilidad de explotación

14%top 4% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Multiple buffer overflows in WebGate Control Center allow remote attackers to execute arbitrary code via unspecified vectors to the (1) GetRecFileInfo function in the FileConverter.FileConverterCtrl.1 control, (2) Login function in the LoginContoller.LoginControllerCtrl.1 control, or (3) GetThumbnail function in the WESPPlayback.WESPPlaybackCtrl.1 control.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/36518no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://www.zerodayinitiative.com/advisories/ZDI-15-055/http://www.zerodayinitiative.com/advisories/ZDI-15-056/http://www.zerodayinitiative.com/advisories/ZDI-15-063/