CVE-2016-3653

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 1.3%

de la publicación al arma0 días

Publicada en NVD30 jun

1ª PoC29 jun

probabilidad de explotación

1.3%top 32% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Multiple cross-site request forgery (CSRF) vulnerabilities in management scripts in Symantec Endpoint Protection Manager (SEPM) 12.1 before RU6 MP5 allow remote authenticated users to hijack the authentication of arbitrary users.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/40041 cve_referencewww.exploit-db.com/exploits/40041/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://www.exploit-db.com/exploits/40041/https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20160628_01 http://www.securityfocus.com/bid/91442 http://www.securitytracker.com/id/1036196