CVE-2018-5999

EPSS 87.2%◆ VulnCheck KEV

Vexday Risk Score

82Corregir ahora

Decisión SSVC (CISA)

Act

Explotación + impacto → acción inmediata

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 87.2%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

22 ene 2018Exploit Metasploit disponible

22 ene 2018PoC pública

22 ene 2018Publicada en NVD

Recomendación: Corregir cuanto antes — hay explotación activa confirmada.

An issue was discovered in AsusWRT before 3.0.0.4.384_10007. In the handle_request function in router/httpd/httpd.c, processing of POST requests continues even if authentication fails.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 4

cve_referencewww.exploit-db.com/exploits/43881/no verificado cve_referencewww.exploit-db.com/exploits/44176/no verificado exploitdbwww.exploit-db.com/exploits/44176no verificado exploitdbwww.exploit-db.com/exploits/43881no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://blogs.securiteam.com/index.php/archives/3589 https://github.com/pedrib/PoC/blob/master/advisories/asuswrt-lan-rce.txt https://raw.githubusercontent.com/pedrib/PoC/master/exploits/metasploit/asuswrt_lan_rce.rb https://www.exploit-db.com/exploits/43881/https://www.exploit-db.com/exploits/44176/