CVE-2017-7722
23Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 13%
da publicação à arma0 dias
Publicada no NVD12 de abr.
metasploit17 de mar.
probabilidade de exploração
13%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
In SolarWinds Log & Event Manager (LEM) before 6.3.1 Hotfix 4, a menu system is encountered when the SSH service is accessed with "cmc" and "password" (the default username and password). By exploiting a vulnerability in the restrictssh feature of the menuing script, an attacker can escape from the restricted shell.
Produtos afetados
n/a · n/a