CVE-2019-7214

EPSS 84.8%

Vexday Risk Score

60Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

PoC popular en GitHub (4 estrellas) — código de explotación ampliamente disponible.

CVSS —EPSS 84.8%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

17 abr 2019Exploit Metasploit disponible

24 abr 2019Publicada en NVD

09 dic 2020PoC pública

Velocidad de armamento

595 díashasta el primer PoC

Recomendación: Planificar corrección próxima — ya existe PoC pública.

SmarterTools SmarterMail 16.x before build 6985 allows deserialization of untrusted data. An unauthenticated attacker could run commands on the server when port 17001 was remotely accessible. This port is not accessible remotely by default after applying the Build 6985 patch.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 7

githubgithub.com/Drew-Alleman/CVE-2019-7214★ 4 githubgithub.com/devzspy/CVE-2019-7214★ 2 githubgithub.com/andyfeili/-CVE-2019-7214★ 1 githubgithub.com/ElusiveHacker/CVE-2019-7214★ 0 cve_referencepacketstormsecurity.com/files/160416/SmarterMail-6985-Remote-Code-Execution.htmlno verificado cve_referencepacketstormsecurity.com/files/173388/SmarterTools-SmarterMail-Remote-Code-Execution.htmlno verificado exploitdbwww.exploit-db.com/exploits/49216no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.com/files/160416/SmarterMail-6985-Remote-Code-Execution.html http://packetstormsecurity.com/files/173388/SmarterTools-SmarterMail-Remote-Code-Execution.html https://www.nccgroup.trust/uk/our-research/technical-advisory-multiple-vulnerabilities-in-smartermail/https://www.smartertools.com/smartermail/release-notes/current