CVE-2019-6447

高已发布

适用于Android的ES文件浏览器（ES File Explorer File Manager）直至4.1.9.7.4版本，允许远程攻击者通过本地Wi-Fi网络上针对TCP端口59777的请求读取任意文件或执行应用程序。该TCP端口在ES应用程序被启动过一次后仍保持开放，并响应通过HTTP发送的未经认证的app...

已发布: 2019年1月16日
已更新: 2024年8月4日
分配 CNA: mitre
观察到的证据: 2021年6月29日

初级CVSS

8.1/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

EPSS概率估计

63.8%

高 · 未来 30 天

百分位: 99.2%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

来源

EsFileExplorer-CVE-2019-6447漏洞利用
利用 ES File Explorer 中的 Android 漏洞
CVE-2019-6447-ESfile-explorer-exploit漏洞利用
ES File Explorer v4.1.9.7.4 开放端口漏洞利用。CVE-2019-6447
ESFileExplorerOpenPortVulnPoC
ES File Explorer 开放端口漏洞 - CVE-2019-6447
POC-ES-File-Explorer-CVE-2019-6447

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。