CVE-2015-6922

EPSS 82.1%

Vexday Risk Score

60Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 82.1%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

23 set 2015Exploit Metasploit disponível

29 set 2015PoC pública

17 fev 2020Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Kaseya Virtual System Administrator (VSA) 7.x before 7.0.0.33, 8.x before 8.0.0.23, 9.0 before 9.0.0.19, and 9.1 before 9.1.0.9 does not properly require authentication, which allows remote attackers to bypass authentication and (1) add an administrative account via crafted request to LocalAuth/setAccount.aspx or (2) write to and execute arbitrary files via a full pathname in the PathData parameter to ConfigTab/uploader.aspx.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 4

cve_referencepacketstormsecurity.com/files/133782/Kaseya-Virtual-System-Administrator-Code-Execution-Privilege-Escalation.htmlnão verificado cve_referencewww.exploit-db.com/exploits/38351/não verificado exploitdbwww.exploit-db.com/exploits/38351não verificado exploitdbwww.exploit-db.com/exploits/38401não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://packetstormsecurity.com/files/133782/Kaseya-Virtual-System-Administrator-Code-Execution-Privilege-Escalation.html https://helpdesk.kaseya.com/entries/96164487--Kaseya-Security-Advisory https://www.exploit-db.com/exploits/38351/http://www.zerodayinitiative.com/advisories/ZDI-15-448 http://www.zerodayinitiative.com/advisories/ZDI-15-449