CVE-2017-15220 – تجاوز سعة المخزن المؤقت عن بعد في VX Search Enterprise

ثغرة تجاوز سعة المخزن المؤقت عن بعد في VX Search Enterprise 10.1.12.

تفاصيل الثغرة

• CVE: CVE-2017-15220
• المنتج: VX Search Enterprise
• الإصدار: 10.1.12
• التأثير: تنفيذ كود عن بعد

الوصف

VX Search Enterprise 10.1.12 معرضة لثغرة تجاوز سعة المخزن المؤقت التي يتم تفعيلها عبر طلب HTTP POST مخصص.

يسمح ذلك لمهاجم عن بعد غير مصادق عليه بتنفيذ كود عشوائي.

الاستغلال

تم نشر الاستغلال أصلاً على Exploit-DB:

https://www.exploit-db.com/exploits/42973