CVE-2018-6328

EPSS 65.5%

Vexday Risk Score

50Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 65.5%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

08 ago 2017Exploit Metasploit disponível

14 mar 2018Publicada no NVD

16 mar 2018PoC pública

Velocidade de armamento

1 diasaté o primeiro PoC

Armada rapidamente — atacantes priorizaram esta vulnerabilidade. Corrija com urgência.

Recomendação: Planejar correção próxima — já existe PoC pública.

It was discovered that the Unitrends Backup (UB) before 10.1.0 user interface was exposed to an authentication bypass, which then could allow an unauthenticated user to inject arbitrary commands into its /api/hosts parameters using backquotes.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 4

cve_referencewww.exploit-db.com/exploits/44297/não verificado cve_referencewww.exploit-db.com/exploits/45559/não verificado exploitdbwww.exploit-db.com/exploits/45559não verificado exploitdbwww.exploit-db.com/exploits/44297não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://support.unitrends.com/UnitrendsBackup/s/article/000001150 https://support.unitrends.com/UnitrendsBackup/s/article/000006002 https://www.exploit-db.com/exploits/44297/https://www.exploit-db.com/exploits/45559/