CVE-2017-15220 – Débordement de tampon à distance dans VX Search Enterprise

Vulnérabilité de débordement de tampon à distance dans VX Search Enterprise 10.1.12.

Détails de la vulnérabilité

• CVE : CVE-2017-15220
• Produit : VX Search Enterprise
• Version : 10.1.12
• Impact : Exécution de code à distance

Description

VX Search Enterprise 10.1.12 est vulnérable à un débordement de tampon déclenché par une requête HTTP POST spécialement conçue.

Cela permet à un attaquant distant non authentifié d'exécuter du code arbitraire.

Exploit

L'exploit a été initialement publié sur Exploit-DB :

https://www.exploit-db.com/exploits/42973