CVE-2017-5631

EPSS 4.5%

Vexday Risk Score

38Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 4.5%KEV nãoPoC públicaNuclei simMetasploit —Patch —

Ciclo de vida

01 mai 2017Publicada no NVD

20 mai 2017PoC pública

Velocidade de armamento

18 diasaté o primeiro PoC

Recomendação: Planejar correção próxima — já existe PoC pública.

An issue was discovered in KMCIS CaseAware. Reflected cross site scripting is present in the user parameter (i.e., "usr") that is transmitted in the login.php query string.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/42042/não verificado exploitdbwww.exploit-db.com/exploits/42042não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://www.exploit-db.com/exploits/42042/https://www.openbugbounty.org/incidents/228262/