 |
Inicial ▼ Bookkeeping
Online ▼ Auditorias ▼
DNS
Administrado ▼
Acerca de DNS
Ordenar/Renovar
Preguntas Frecuentes
AUP
Dynamic DNS Clients
Configurar Dominios Dynamic DNS Update Password Monitoreo
de Redes ▼
Enterprise
Avanzado
Estándarr
Prueba
Preguntas Frecuentes
Resumen de Precio/Funciones
Ordenar
Muestras
Configure/Status Alert Profiles | ||
| ID de Prueba: | 1.3.6.1.4.1.25623.1.0.805800 |
| Categoría: | Web application abuses |
| Título: | Bomgar Remote Support < 15.1.1 Arbitrary Code Execution Vulnerability |
| Resumen: | Bomgar Remote Support is prone to an arbitrary code execution; vulnerability. |
| Descripción: | Summary: Bomgar Remote Support is prone to an arbitrary code execution vulnerability. Vulnerability Insight: The flaw exists in the portal application that is triggered when deserializing untrusted input using the unserialize() function. Vulnerability Impact: Successful exploitation will allow a remote attacker to inject PHP objects and execute arbitrary code. Affected Software/OS: Bomgar Remote Support version before 15.1.1. Solution: Update to version 15.1.1 or later. CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P |
| Referencia Cruzada: |
Common Vulnerability Exposure (CVE) ID: CVE-2015-0935 BugTraq ID: 74460 http://www.securityfocus.com/bid/74460 CERT/CC vulnerability note: VU#978652 http://www.kb.cert.org/vuls/id/978652 https://www.exploit-db.com/exploits/39958/ |
| Copyright | Copyright (C) 2015 Greenbone AG |
| Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora. |