CVE-2012-5357

50Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 68%

da publicação à arma0 dias

Publicada no NVD30 de out.

1ª PoC5 de dez.

metasploit16 de out.

probabilidade de exploração

68%top 1% das CVEs

exploração observada

nãonenhuma fonte reporta

1 exploit(s) público(s)

Ektron Content Management System (CMS) before 8.02 SP5 uses the XslCompiledTransform class with enablescript set to true, which allows remote attackers to execute arbitrary code with NETWORK SERVICE privileges via crafted XSL data.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/23155não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://documentation.ektron.com/current/ReleaseNotes/Release8/8.02SP5.htm https://technet.microsoft.com/library/security/msvr12-016 https://webstersprodigy.net/2012/10/25/cve-2012-5357cve-1012-5358-cool-ektron-xslt-rce-bugs/https://www.rapid7.com/db/modules/exploit/windows/http/ektron_xslt_exec