exploit/windows/http/sepm_auth_bypass_rce

waffenfähig

Symantec Endpoint Protection Manager Authentication Bypass and Code Execution

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2015-07-31Katalog metasploit
01

ausgenutzte CVEs (3)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2015-1489UShigh8.5Exploit
The management console in Symantec Endpoint Protection Manager (SEPM) 12.1 before 12.1-RU6-MP1 allows remote authenticated users to gain privileges via unspecified vectors.
CVE-2015-1487USmedium5.5Exploit
The management console in Symantec Endpoint Protection Manager (SEPM) 12.1 before 12.1-RU6-MP1 allows remote authenticated users to write to arbitrary files, and consequently obtai…
CVE-2015-1486UShigh7.5Exploit
The management console in Symantec Endpoint Protection Manager (SEPM) 12.1 before 12.1-RU6-MP1 allows remote attackers to bypass authentication via a crafted password-reset action…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan