CVE-2015-3897

EPSS 17.7%◆ VulnCheck KEV

Vexday Risk Score

65Prioridad alta

Decisión SSVC (CISA)

Act

Explotación + impacto → acción inmediata

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 17.7%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

10 jun 2015PoC pública

18 jun 2015Publicada en NVD

Recomendación: Corregir cuanto antes — hay explotación activa confirmada.

Directory traversal vulnerability in Bonita BPM Portal before 6.5.3 allows remote attackers to read arbitrary files via a .. (dot dot) in the theme parameter and a file path in the location parameter to bonita/portal/themeResource.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/132237/Bonita-BPM-6.5.1-Directory-Traversal-Open-Redirect.htmlno verificado exploitdbwww.exploit-db.com/exploits/37260no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.com/files/132237/Bonita-BPM-6.5.1-Directory-Traversal-Open-Redirect.html https://www.htbridge.com/advisory/HTB23259 http://www.securityfocus.com/archive/1/535733/100/0/threaded