CVE-2018-19276
CVE-2018-19276
Vexday Risk Score
85Corrigir agora
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 10EPSS 98.8%KEV nãoPoC públicaNuclei simMetasploit simPatch —
Ciclo de vida
04 fev 2019Exploit Metasploit disponível
05 fev 2019PoC pública
17 mar 2019Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
OpenMRS before 2.24.0 is affected by an Insecure Object Deserialization vulnerability that allows an unauthenticated user to execute arbitrary commands on the targeted system via crafted XML data in a request body.
CVSS:3.0/AC:L/AV:N/A:H/C:H/I:H/PR:N/S:C/UI:N
Produtos afetados
n/a · n/aPoCs públicas encontradas — 6
githubgithub.com/mpgn/CVE-2018-19276★ 16cve_referencepacketstormsecurity.com/files/151553/OpenMRS-Platform-Insecure-Object-Deserialization.htmlnão verificadocve_referencepacketstormsecurity.com/files/155691/OpenMRS-Java-Deserialization-Remote-Code-Execution.htmlnão verificadocve_referencewww.exploit-db.com/exploits/46327/não verificadoexploitdbwww.exploit-db.com/exploits/46327não verificadoexploitdbwww.exploit-db.com/exploits/47792não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
http://packetstormsecurity.com/files/151553/OpenMRS-Platform-Insecure-Object-Deserialization.htmlhttp://packetstormsecurity.com/files/155691/OpenMRS-Java-Deserialization-Remote-Code-Execution.htmlhttps://know.bishopfox.com/advisories/news/2019/02/openmrs-insecure-object-deserializationhttps://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607https://www.exploit-db.com/exploits/46327/