CVE-2017-13708

EPSS 11.7%

Vexday Risk Score

23Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 11.7%KEV nãoPoC —Nuclei —Metasploit simPatch —

Ciclo de vida

15 mar 2017Exploit Metasploit disponível

31 ago 2017Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Buffer overflow in the web server service in VX Search Enterprise 10.0.14 allows remote attackers to execute arbitrary code via a crafted GET request.

Produtos afetados

n/a · n/a

Referências

http://packetstormsecurity.com/files/143949/VX-Search-Enterprise-10.0.14-Buffer-Overflow.html