CVE-2018-7297
CVE-2018-7297
Priorize a correção. exploração observada pelo VulnCheck, tem prova de conceito pública.
Vexday Risk Score
57Atenção
Decisão SSVC (CISA)
Act
Exploração + impacto → ação imediata
Maturidade do exploit
Prova de conceito
Existe prova de conceito pública, mas ainda não automatizada.
CVSS —EPSS 64.8%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
22 fev 2018Publicada no NVD
30 mar 2018PoC pública
Velocidade de armamento
35 diasaté o primeiro PoC
Recomendação: Corrigir o quanto antes — há exploração ativa confirmada.
Remote Code Execution in the TCL script interpreter in eQ-3 AG Homematic CCU2 2.29.2 and earlier allows remote attackers to obtain read/write access and execute system commands on the device. This vulnerability can be exploited by unauthenticated attackers with access to the web interface.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/44368/não verificadoexploitdbwww.exploit-db.com/exploits/44368não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.