CVE-2017-6079
57Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actepss 46%
de la publicación al arma494 días
Publicada en NVD16 may
1ª PoC+494d
VulnCheck+1659d
probabilidad de explotación
46%top 1% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
The HTTP web-management application on Edgewater Networks Edgemarc appliances has a hidden page that allows for user-defined commands such as specific iptables routes, etc., to be set. You can use this page as a web shell essentially to execute commands, though you get no feedback client-side from the web application: if the command is valid, it executes. An example is the wget command. The page that allows this has been confirmed in firmware as old as 2006.
Productos afectados
n/a · n/aPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/8a4b23f637c6no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.