CVE-2018-16660

EPSS 18.6%

Vexday Risk Score

23Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 18.6%KEV nãoPoC —Nuclei —Metasploit simPatch —

Ciclo de vida

08 out 2018Exploit Metasploit disponível

25 abr 2019Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

A command injection vulnerability in PWS in Imperva SecureSphere 13.0.0.10 and 13.1.0.10 Gateway allows an attacker with authenticated access to execute arbitrary OS commands on a vulnerable installation.

Produtos afetados

n/a · n/a

Referências

https://www.exploit-db.com/exploits/45542/https://www.imperva.com/products/securesphere/web-application-firewall/