CVE-2011-1565
50Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 64%
da publicação à arma0 dias
Publicada no NVD5 de abr.
1ª PoC22 de mar.
metasploit24 de mar.
probabilidade de exploração
64%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Directory traversal vulnerability in IGSSdataServer.exe 9.00.00.11063 and earlier in 7-Technologies Interactive Graphical SCADA System (IGSS) allows remote attackers to (1) read (opcode 0x3) or (2) create or write (opcode 0x2) arbitrary files via ..\ (dot dot backslash) sequences to TCP port 12401.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/17024não verificadoexploitdbwww.exploit-db.com/exploits/17024não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://aluigi.org/adv/igss_1-adv.txthttp://secunia.com/advisories/43849http://securityreason.com/securityalert/8178http://www.exploit-db.com/exploits/17024http://www.securityfocus.com/bid/46936http://www.us-cert.gov/control_systems/pdf/ICS-ALERT-11-080-03.pdfhttp://www.vupen.com/english/advisories/2011/0741