CVE-2018-1000094

EPSS 40.5%

Vexday Risk Score

50Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 40.5%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

13 mar 2018Publicada no NVD

03 jul 2018Exploit Metasploit disponível

04 jul 2018PoC pública

Velocidade de armamento

113 diasaté o primeiro PoC

112 diasaté o módulo Metasploit

Recomendação: Planejar correção próxima — já existe PoC pública.

CMS Made Simple version 2.2.5 contains a Remote Code Execution vulnerability in File Manager that can result in Allows an authenticated admin that has access to the file manager to execute code on the server. This attack appear to be exploitable via File upload -> copy to any extension.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/44976/não verificado exploitdbwww.exploit-db.com/exploits/44976não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://dev.cmsmadesimple.org/bug/view/11741 https://www.exploit-db.com/exploits/44976/