CVE-2018-4237
CVE-2018-4237
Vexday Risk Score
65Prioridad alta
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 13.9%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
15 mar 2018Exploit Metasploit disponible
08 jun 2018Publicada en NVD
29 nov 2018PoC pública
Velocidad de armamento
173 díashasta el primer PoC
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
An issue was discovered in certain Apple products. iOS before 11.4 is affected. macOS before 10.13.5 is affected. tvOS before 11.4 is affected. watchOS before 4.3.1 is affected. The issue involves the "libxpc" component. It allows attackers to gain privileges via a crafted app that leverages a logic error.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/45916/no verificadoexploitdbwww.exploit-db.com/exploits/45916no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.