CVE-2016-0861
28Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 14%
da publicação à arma0 dias
Publicada no NVD5 de fev.
1ª PoC4 de fev.
probabilidade de exploração
14%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
General Electric (GE) Industrial Solutions UPS SNMP/Web Adapter devices with firmware before 4.8 allow remote authenticated users to execute arbitrary commands via unspecified vectors.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/39408cve_referencepacketstormsecurity.com/files/135586/GE-Industrial-Solutions-UPS-SNMP-Adapter-Command-Injection.htmlnão verificadocve_referencewww.exploit-db.com/exploits/39408/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://apps.geindustrial.com/publibrary/checkout/Application%20and%20Technical%7CGEIS_SNMP%7CPDF&filename=GEIS_SNMP.pdfhttp://packetstormsecurity.com/files/135586/GE-Industrial-Solutions-UPS-SNMP-Adapter-Command-Injection.htmlhttp://seclists.org/fulldisclosure/2016/Feb/21https://ics-cert.us-cert.gov/advisories/ICSA-16-033-02https://www.exploit-db.com/exploits/39408/