CVE-2017-13696
highPriorität · beachten · 77EPSS 0.787 · 100. PerzentilExploit · waffenfähigEURUUSEPSS · bewertet 2026-10-27
A buffer overflow vulnerability lies in the web server component of Dup Scout Enterprise 9.9.14, Disk Savvy Enterprise 9.9.14, Sync Breeze Enterprise 9.9.16, and Disk Pulse Enterprise 9.9.16 where an attacker can craft a malicious GET request and exploit the web server component. Successful exploitation of the software will allow an attacker to gain complete access to the system with NT AUTHORITY / SYSTEM level privileges. The vulnerability lies due to improper handling and sanitization of the incoming request.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 9.8–10
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (3)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- exploit/windows/http/disk_pulse_enterprise_getDisk Pulse Enterprise GET Buffer Overflowwaffenfähig · metasploit
- exploit/windows/http/dup_scout_enterprise_login_bofDup Scout Enterprise Login Buffer Overflowwaffenfähig · metasploit
- exploit/windows/http/dupscts_bofDup Scout Enterprise GET Buffer Overflowwaffenfähig · metasploit
betroffene Produkte (9)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (8)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- https://www.exploit-db.com/exploits/42557cnnvd
- https://www.exploit-db.com/exploits/42558/cnnvd
- https://www.exploit-db.com/exploits/42559/cnnvd
- https://www.exploit-db.com/exploits/42560/cnnvd
- https://www.exploit-db.com/exploits/42557enisa_euvd
- https://www.exploit-db.com/exploits/42558/enisa_euvd
- https://www.exploit-db.com/exploits/42559/enisa_euvd
- https://www.exploit-db.com/exploits/42560/enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan