CVE-2018-6328

EPSS 65.5%

Vexday Risk Score

50Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 65.5%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

08 ago 2017Exploit Metasploit disponible

14 mar 2018Publicada en NVD

16 mar 2018PoC pública

Velocidad de armamento

1 díashasta el primer PoC

Armada rápidamente — los atacantes priorizaron esta vulnerabilidad. Corrige con urgencia.

Recomendación: Planificar corrección próxima — ya existe PoC pública.

It was discovered that the Unitrends Backup (UB) before 10.1.0 user interface was exposed to an authentication bypass, which then could allow an unauthenticated user to inject arbitrary commands into its /api/hosts parameters using backquotes.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 4

cve_referencewww.exploit-db.com/exploits/44297/no verificado cve_referencewww.exploit-db.com/exploits/45559/no verificado exploitdbwww.exploit-db.com/exploits/45559no verificado exploitdbwww.exploit-db.com/exploits/44297no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://support.unitrends.com/UnitrendsBackup/s/article/000001150 https://support.unitrends.com/UnitrendsBackup/s/article/000006002 https://www.exploit-db.com/exploits/44297/https://www.exploit-db.com/exploits/45559/