CVE-2013-6881
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 13%
da publicação à arma0 dias
Publicada no NVD7 de jan.
1ª PoC17 de dez.
probabilidade de exploração
13%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
CRU Ditto Forensic FieldStation with firmware before 2013Oct15a allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) sector size or (2) skip count fields for the forensic imaging task.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/124420/Ditto-Forensic-FieldStation-2013Oct15a-XSS-CSRF-Command-Execution.htmlnão verificadocve_referencewww.exploit-db.com/exploits/30396não verificadoexploitdbwww.exploit-db.com/exploits/30396não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://packetstormsecurity.com/files/124420/Ditto-Forensic-FieldStation-2013Oct15a-XSS-CSRF-Command-Execution.htmlhttp://seclists.org/fulldisclosure/2013/Dec/80http://secunia.com/advisories/55989http://www.cru-inc.com/support/software-downloads/ditto-firmware-updates/ditto-firmware-release-notes-2013jun30a/http://www.cru-inc.com/support/software-downloads/ditto-firmware-updates/ditto-firmware-release-notes-2013oct15a/http://www.exploit-db.com/exploits/30396