CVE-2015-2843

AltoPublicado

Múltiplas vulnerabilidades de injeção de SQL em GoAutoDial GoAdmin CE anteriores a 3.3-1421902800 permitem que atacantes remotos executem comandos SQL...

Publicado: 12 de mai. de 2015
Atualizado: 6 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 21 de abr. de 2015

CVSS primário

7,5/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Estimativa de probabilidade EPSS

37,9%

Moderado · próximos 30 dias

Percentil: 98,5%
Data do modelo: 12 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Múltiplas vulnerabilidades de injeção de SQL em GoAutoDial GoAdmin CE anteriores a 3.3-1421902800 permitem que atacantes remotos executem comandos SQL arbitrários por meio do parâmetro (1) user_name ou (2) user_pass em go_login.php ou do PATH_INFO para (3) go_login/validate_credentials/admin/ ou (4) index.php/go_site/go_get_user_info/.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

GoAutoDial 3.3 Authentication Bypass / Command InjectionMódulo
modules/exploits/linux/http/goautodial_3_rce_command_injection.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 2d664636002dFerramenta relacionada
Condições declaradas
- platform: Linux($.exploit_linux/http/goautodial_3_rce_command_injection.platform)
- verification: check_declared($.exploit_linux/http/goautodial_3_rce_command_injection.check)

GoAutoDial CE 3.3-1406088000 - Authentication Bypass / Arbitrary File Upload / Command InjectionExploit

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.