CVE-2014-2347
AMTELCO miSecure Information Exposure
Vexday Risk Score
41Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 7EPSS 2.4%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
25 abr 2014PoC pública
06 mai 2014Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
Amtelco miSecureMessages (aka MSM) 6.2 does not properly manage sessions, which allows remote authenticated users to obtain sensitive information via a modified message request.
AV:N/AC:M/Au:S/C:C/I:P/A:N
Produtos afetados
AMTELCO · miSecureMessagesPoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/33019não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →