CVE-2012-1196

MédioPublicado

Vulnerabilidade de travessia de diretório no serviço web VulCore (WSVulnerabilityCore/VulCore.asmx) do Lenovo ThinkManagement Console 9.0.3 permite que...

Publicado: 18 de fev. de 2012
Atualizado: 6 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 19 de mar. de 2012

CVSS primário

5,0/ 10Médio

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:P/A:N

Estimativa de probabilidade EPSS

51,0%

Alto · próximos 30 dias

Percentil: 98,9%
Data do modelo: 15 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Vulnerabilidade de travessia de diretório no serviço web VulCore (WSVulnerabilityCore/VulCore.asmx) do Lenovo ThinkManagement Console 9.0.3 permite que atacantes remotos excluam arquivos arbitrários por meio de um .. (ponto ponto) no parâmetro filename em uma requisição SOAP SetTaskLogByFile.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

LANDesk Lenovo ThinkManagement Console Remote Command ExecutionMódulo
modules/exploits/windows/http/landesk_thinkmanagement_upload_asp.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: fa174ade81b5Ferramenta relacionada
Condições declaradas
- platform: Windows($.exploit_windows/http/landesk_thinkmanagement_upload_asp.platform)
- verification: check_not_declared($.exploit_windows/http/landesk_thinkmanagement_upload_asp.check)

LANDesk Lenovo ThinkManagement Suite 9.0.3 Core Server - Arbitrary File DeletionExploit

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.