CVE-2015-2862

23Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 9.5%

da publicação à arma0 dias

Publicada no NVD20 de jul.

1ª PoC15 de jul.

probabilidade de exploração

9.5%top 5% das CVEs

exploração observada

nãonenhuma fonte reporta

1 exploit(s) público(s)

Directory traversal vulnerability in Kaseya Virtual System Administrator (VSA) 7.x before 7.0.0.29, 8.x before 8.0.0.18, 9.0 before 9.0.0.14, and 9.1 before 9.1.0.4 allows remote authenticated users to read arbitrary files via a crafted HTTP request.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/37621não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://www.kb.cert.org/vuls/id/919604