CVE-2010-2263

EPSS 71.9%

Vexday Risk Score

60Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 71.9%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

11 jun 2010PoC pública

14 jun 2010Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

nginx 0.8 before 0.8.40 and 0.7 before 0.7.66, when running on Windows, allows remote attackers to obtain source code or unparsed content of arbitrary files under the web document root by appending ::$DATA to the URI.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 4

cve_referencewww.exploit-db.com/exploits/13818não verificado cve_referencewww.exploit-db.com/exploits/13822não verificado exploitdbwww.exploit-db.com/exploits/13822não verificado exploitdbwww.exploit-db.com/exploits/13818não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://spa-s3c.blogspot.com/2010/06/full-responsible-disclosurenginx-engine.html http://www.exploit-db.com/exploits/13818 http://www.exploit-db.com/exploits/13822 http://www.securityfocus.com/bid/40760