CVE-2014-9618
CVE-2014-9618
Vexday Risk Score
60Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 73.3%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
21 ago 2015PoC pública
19 set 2017Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The Client Filter Admin portal in Netsweeper before 3.1.10, 4.0.x before 4.0.9, and 4.1.x before 4.1.2 allows remote attackers to bypass authentication and subsequently create arbitrary profiles via a showdeny action to the default URL.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/133034/Netsweeper-Bypass-XSS-Redirection-SQL-Injection-Execution.htmlnão verificadocve_referencewww.exploit-db.com/exploits/37933/não verificadoexploitdbwww.exploit-db.com/exploits/37933não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.