CVE-2016-0862
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 9.9%
de la publicación al arma0 días
Publicada en NVD5 feb
1ª PoC4 feb
probabilidad de explotación
9.9%top 5% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
General Electric (GE) Industrial Solutions UPS SNMP/Web Adapter devices with firmware before 4.8 allow remote authenticated users to obtain sensitive cleartext account information via unspecified vectors.
Productos afectados
n/a · n/aPoCs públicas encontradas — 3✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/39408cve_referencepacketstormsecurity.com/files/135586/GE-Industrial-Solutions-UPS-SNMP-Adapter-Command-Injection.htmlno verificadocve_referencewww.exploit-db.com/exploits/39408/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://apps.geindustrial.com/publibrary/checkout/Application%20and%20Technical%7CGEIS_SNMP%7CPDF&filename=GEIS_SNMP.pdfhttp://packetstormsecurity.com/files/135586/GE-Industrial-Solutions-UPS-SNMP-Adapter-Command-Injection.htmlhttp://seclists.org/fulldisclosure/2016/Feb/21https://ics-cert.us-cert.gov/advisories/ICSA-16-033-02https://www.exploit-db.com/exploits/39408/