CVE-2018-14417

EPSS 89.6%

Vexday Risk Score

45Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Prueba de concepto

Existe prueba de concepto pública, pero aún no automatizada.

CVSS —EPSS 89.6%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

27 jul 2018PoC pública

03 ago 2018Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

A command injection vulnerability was found in the web administration console in SoftNAS Cloud before 4.0.3. In particular, the snserv script did not sanitize the 'recentVersion' parameter from the snserv endpoint, allowing an unauthenticated attacker to execute arbitrary commands with root permissions.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/45097/no verificado exploitdbwww.exploit-db.com/exploits/45097no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://docs.softnas.com/display/SD/Release+Notes http://seclists.org/fulldisclosure/2018/Jul/85 https://www.coresecurity.com/advisories/softnas-cloud-os-command-injection https://www.exploit-db.com/exploits/45097/http://www.securityfocus.com/bid/104914