CVE-2018-8065
CVE-2018-8065
Vexday Risk Score
60Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
PoC popular no GitHub (6 estrelas) — código de exploração amplamente disponível.
CVSS —EPSS 76.5%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
09 mar 2018Exploit Metasploit disponível
12 mar 2018Publicada no NVD
25 mai 2018PoC pública
Velocidade de armamento
75 diasaté o primeiro PoC
Recomendação: Planejar correção próxima — já existe PoC pública.
An issue was discovered in the web server in Flexense SyncBreeze Enterprise 10.6.24. There is a user mode write access violation on the syncbrs.exe memory region that can be triggered by rapidly sending a variety of HTTP requests with long HTTP header values or long URIs.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
githubgithub.com/EgeBalci/CVE-2018-8065★ 6cve_referencepacketstormsecurity.com/files/172676/Flexense-HTTP-Server-10.6.24-Buffer-Overflow-Denial-Of-Service.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/51493não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.