CVE-2018-6328

重大公開済み

Unitrends Backup (UB) 10.1.0 より前のユーザーインターフェースが認証バイパスにさらされていることが判明しました。これにより、認証されていないユーザーが /api/hosts パラメータにバッククォートを使用して任意のコマンドを注入できる可能性があります。

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

54.0%

高 · 今後 30 日間

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

Unitrends UEB 10.0 - Root Remote Code Executionエクスプロイト
Jared Arave · linux · 2018/03/16
Unitrends UEB - HTTP API Remote Code Execution (Metasploit)エクスプロイト
Metasploit · linux · 2018/10/08

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。