CVE-2016-9091

EPSS 10.1%

Blue Coat Advanced Secure Gateway (ASG) 6.6 before 6.6.5.4 and Content Analysis System (CAS) 1.3 before 1.3.7.4 are susceptible to an OS command injection vulnerability. An authenticated malicious administrator can execute arbitrary OS commands with elevated system privileges.

Produtos afetados

Symantec Corporation · Blue Coat ASG Symantec Corporation · Blue Coat CAS

PoCs públicas encontradas — 4

cve_referencewww.exploit-db.com/exploits/41785/não verificado cve_referencewww.exploit-db.com/exploits/41786/não verificado exploitdbwww.exploit-db.com/exploits/41786não verificado exploitdbwww.exploit-db.com/exploits/41785não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://bto.bluecoat.com/security-advisory/sa138 https://www.exploit-db.com/exploits/41785/https://www.exploit-db.com/exploits/41786/http://www.securityfocus.com/bid/97372