CVE-2015-7709
CVE-2015-7709
Vexday Risk Score
60Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 79.0%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
10 jul 2015Exploit Metasploit disponível
13 jul 2015PoC pública
05 out 2015Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The arkeiad daemon in the Arkeia Backup Agent in Western Digital Arkeia 11.0.12 and earlier allows remote attackers to bypass authentication and execute arbitrary commands via a series of crafted requests involving the ARKFS_EXEC_CMD operation.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/132660/Western-Digital-Arkeia-11.0.13-Remote-Code-Execution.htmlnão verificadocve_referencewww.exploit-db.com/exploits/37600/não verificadoexploitdbwww.exploit-db.com/exploits/37600não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.