CVE-2012-2576

50Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 59%

da publicação à arma0 dias

Publicada no NVD20 de dez.

1ª PoC1 de mai.

metasploit7 de dez.

probabilidade de exploração

59%top 1% das CVEs

exploração observada

nãonenhuma fonte reporta

3 exploit(s) público(s)

SQL injection vulnerability in the LoginServlet page in SolarWinds Storage Manager before 5.1.2, SolarWinds Storage Profiler before 5.1.2, and SolarWinds Backup Profiler before 5.1.2 allows remote attackers to execute arbitrary SQL commands via the loginName field.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencewww.exploit-db.com/exploits/18818não verificado cve_referencewww.exploit-db.com/exploits/18833não verificado exploitdbwww.exploit-db.com/exploits/18818não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://exchange.xforce.ibmcloud.com/vulnerabilities/72680 http://www.exploit-db.com/exploits/18818 http://www.exploit-db.com/exploits/18833 http://www.securityfocus.com/bid/51639 http://www.solarwinds.com/documentation/storage/storagemanager/docs/ReleaseNotes/vulnerability.htm