CVE-2016-7836

Опубликовано: 09 июн. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

SKYSEA Client View Ver.11.221.03 and earlier allows remote code execution via a flaw in processing authentication on the TCP connection with the management console program.

Ссылки

http://www.securityfocus.com/bid/95062
Third Party Advisory
VDB Entry
http://www.skyseaclientview.net/news/161221/
Vendor Advisory
https://jvn.jp/en/jp/JVN84995847/index.html
Third Party Advisory
VDB Entry
https://www.skygroup.jp/security-info/170308.html
Exploit
Technical Description
Third Party Advisory
http://www.securityfocus.com/bid/95062
Third Party Advisory
VDB Entry
http://www.skyseaclientview.net/news/161221/
Vendor Advisory
https://jvn.jp/en/jp/JVN84995847/index.html
Third Party Advisory
VDB Entry
https://www.skygroup.jp/security-info/170308.html
Exploit
Technical Description
Third Party Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-7836

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:skygroup:skysea_client_view:*:*:*:*:*:*:*:*

Версия до 11.221.03 (включая)

EPSS

Процентиль: 97%

0.35342

Средний

9.8 Critical

CVSS3

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-6gc8-5v43-5g2x

CVSS3: 9.8

github

больше 3 лет назад

SKYSEA Client View Ver.11.221.03 and earlier allows remote code execution via a flaw in processing authentication on the TCP connection with the management console program.

BDU:2025-13640

CVSS3: 9.8

fstec

около 9 лет назад

Уязвимость программного инструмента для управления ИТ-активами SKYSEA Client View, связанная с недостатками процедуры аутентификации, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 97%

0.35342

Средний

9.8 Critical

CVSS3

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-287