CVE-2024-6127

BC Security Empire Path Traversal RCE

CVSS 9.8 CRITICALEPSS 10.3%CWE-22 CWE-434

Vexday Risk Score

68Prioridade alta

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 9.8EPSS 10.3%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado

Ciclo de vida

15 out 2016Exploit Metasploit disponível

27 jun 2024Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

BC Security Empire before 5.9.3 is vulnerable to a path traversal issue that can lead to remote code execution. A remote, unauthenticated attacker can exploit this vulnerability over HTTP by acting as a normal agent, completing all cryptographic handshakes, and then triggering an upload of payload data containing a malicious path.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

BC Security · Empire

PoCs públicas encontradas — 1

cve_referencegithub.com/ACE-Responder/Empire-C2-RCE-PoCnão verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://aceresponder.com/blog/exploiting-empire-c2-framework https://github.com/ACE-Responder/Empire-C2-RCE-PoC https://github.com/BC-SECURITY/Empire/blob/8283bbc77250232eb493bf1f9104fdd0d468962a/CHANGELOG.md?plain=1#L102 https://vulncheck.com/advisories/empire-unauth-rce