CVE-2006-3683
CVE-2006-3683
Vexday Risk Score
23Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Prova de conceito
Existe prova de conceito pública, mas ainda não automatizada.
CVSS —EPSS 4.2%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
18 jul 2006Publicada no NVD
02 fev 2007PoC pública
Velocidade de armamento
198 diasaté o primeiro PoC
Recomendação: Planejar correção próxima — já existe PoC pública.
PHP remote file inclusion vulnerability in poll.php in Flipper Poll 1.1 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the root_path parameter.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
cve_referencepacketstormsecurity.org/0606-exploits/flipper.txtnão verificadoexploitdbwww.exploit-db.com/exploits/3253não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://marc.info/?l=bugtraq&m=115031160401269&w=2http://packetstormsecurity.org/0606-exploits/flipper.txthttp://secunia.com/advisories/20632http://securitytracker.com/id?1016489https://exchange.xforce.ibmcloud.com/vulnerabilities/27203http://www.osvdb.org/26503http://www.securityfocus.com/archive/1/439971/100/0/threadedhttp://www.securityfocus.com/bid/18461http://www.vupen.com/english/advisories/2006/2353