CVE-2019-7214

EPSS 84.8%

Vexday Risk Score

60Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

PoC popular no GitHub (4 estrelas) — código de exploração amplamente disponível.

CVSS —EPSS 84.8%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

17 abr 2019Exploit Metasploit disponível

24 abr 2019Publicada no NVD

09 dez 2020PoC pública

Velocidade de armamento

595 diasaté o primeiro PoC

Recomendação: Planejar correção próxima — já existe PoC pública.

SmarterTools SmarterMail 16.x before build 6985 allows deserialization of untrusted data. An unauthenticated attacker could run commands on the server when port 17001 was remotely accessible. This port is not accessible remotely by default after applying the Build 6985 patch.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 7

githubgithub.com/Drew-Alleman/CVE-2019-7214★ 4 githubgithub.com/devzspy/CVE-2019-7214★ 2 githubgithub.com/andyfeili/-CVE-2019-7214★ 1 githubgithub.com/ElusiveHacker/CVE-2019-7214★ 0 cve_referencepacketstormsecurity.com/files/160416/SmarterMail-6985-Remote-Code-Execution.htmlnão verificado cve_referencepacketstormsecurity.com/files/173388/SmarterTools-SmarterMail-Remote-Code-Execution.htmlnão verificado exploitdbwww.exploit-db.com/exploits/49216não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://packetstormsecurity.com/files/160416/SmarterMail-6985-Remote-Code-Execution.html http://packetstormsecurity.com/files/173388/SmarterTools-SmarterMail-Remote-Code-Execution.html https://www.nccgroup.trust/uk/our-research/technical-advisory-multiple-vulnerabilities-in-smartermail/https://www.smartertools.com/smartermail/release-notes/current