CVE-2016-1000282
CVE-2016-1000282
Vexday Risk Score
23Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 13.4%KEV nãoPoC —Nuclei —Metasploit simPatch —
Ciclo de vida
26 ene 2017Exploit Metasploit disponible
05 feb 2019Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
Haraka version 2.8.8 and earlier comes with a plugin for processing attachments for zip files. Versions 2.8.8 and earlier can be vulnerable to command injection.
Productos afectados
n/a · n/a