CVE-2017-12477
CVE-2017-12477
Vexday Risk Score
50Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 68.2%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
07 ago 2017Publicada no NVD
08 ago 2017Exploit Metasploit disponível
08 ago 2017PoC pública
Velocidade de armamento
no mesmo diaaté o primeiro PoC
no mesmo diaaté o módulo Metasploit
Armada rapidamente — atacantes priorizaram esta vulnerabilidade. Corrija com urgência.
Recomendação: Planejar correção próxima — já existe PoC pública.
It was discovered that the bpserverd proprietary protocol in Unitrends Backup (UB) before 10.0.0, as invoked through xinetd, has an issue in which its authentication can be bypassed. A remote attacker could use this issue to execute arbitrary commands with root privilege on the target system.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
cve_referencewww.exploit-db.com/exploits/43031/não verificadoexploitdbwww.exploit-db.com/exploits/42957não verificadoexploitdbwww.exploit-db.com/exploits/43031não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.