exploit/linux/http/apache_couchdb_cmd_exec

waffenfähig

Apache CouchDB Arbitrary Command Execution

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2016-04-06Katalog metasploit

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-12636US	high7.2	90.6% (100th)	Exploit	2017-11-14
CouchDB administrative users can configure the database server via HTTP(S). Some of the configuration options include paths for operating system-level binaries that are subsequentl…
CVE-2017-12635US	critical9.8	99.8% (100th)	Exploit	2017-11-14
Due to differences in the Erlang-based JSON parser and JavaScript-based JSON parser, it is possible in Apache CouchDB before 1.7.0 and 2.x before 2.1.1 to submit _users documents w…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.