CVE-2018-8495

EPSS 55.8%

Vexday Risk Score

15Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 55.8%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

10 oct 2018Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

A remote code execution vulnerability exists when Windows Shell improperly handles URIs, aka "Windows Shell Remote Code Execution Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers.

Productos afectados

Microsoft · Windows 10 Microsoft · Windows 10 Servers Microsoft · Windows Server 2016

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://leucosite.com/Microsoft-Edge-RCE/https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8495 http://www.securityfocus.com/bid/105461