CVE-2016-8769

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 1.6%

de la publicación al arma0 días

Publicada en NVD2 abr

1ª PoC22 nov

probabilidad de explotación

1.6%top 27% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Huawei UTPS earlier than UTPS-V200R003B015D16SPC00C983 has an unquoted service path vulnerability which can lead to the truncation of UTPS service query paths. An attacker may put an executable file in the search path of the affected service and obtain elevated privileges after the executable file is executed.

Productos afectados

Huawei Technologies Co., Ltd. · Huawei UTPS

PoCs públicas encontradas — 2✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/40807 cve_referencewww.exploit-db.com/exploits/40807/no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://www.exploit-db.com/exploits/40807/http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20161116-01-utps-en http://www.securityfocus.com/bid/94403 http://www.security-geek.in/2017/02/07/0day-discovery-system-level-access-by-privilege-escalation-of-huawei-manufactured-airtel-photon-dongles/