CVE-2018-12596
28Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 22%
de la publicación al arma0 días
Publicada en NVD10 oct
1ª PoC21 jun
probabilidad de explotación
22%top 3% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
Episerver Ektron CMS before 9.0 SP3 Site CU 31, 9.1 before SP3 Site CU 45, or 9.2 before SP2 Site CU 22 allows remote attackers to call aspx pages via the "activateuser.aspx" page, even if a page is located under the /WorkArea/ path, which is forbidden (normally available exclusively for local admins).
Productos afectados
n/a · n/aPoCs públicas encontradas — 3
githubgithub.com/alt3kx/CVE-2018-12596★ 0cve_referencewww.exploit-db.com/exploits/45577/no verificadoexploitdbwww.exploit-db.com/exploits/45577no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.