exploit/windows/http/apache_tika_jp2_jscript

waffenfähig

Apache Tika Header Command Injection

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2018-04-25Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-1335US	high8.1	93.6% (100th)	Exploit	2018-04-25
From Apache Tika versions 1.7 to 1.17, clients could send carefully crafted headers to tika-server that could be used to inject commands into the command line of the server running…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.