CVE-2018-15691
CVE-2018-15691
Vexday Risk Score
28Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 16.8%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
30 ago 2018Publicada en NVD
17 sep 2018PoC pública
Recomendación: Planificar corrección próxima — ya existe PoC pública.
Insecure deserialization of a specially crafted serialized object, in CA Release Automation 6.5 and earlier, allows attackers to potentially execute arbitrary code.
Productos afectados
CA Technologies · Release AutomationPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/45425/no verificadoexploitdbwww.exploit-db.com/exploits/45425no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →