CVE-2017-6971 in USM

Résumé

par VulDB • 18/05/2026

AlienVault USM et OSSIM antérieurs à la version 5.3.5, ainsi que NfSen antérieur à la version 1.3.8, permettent aux utilisateurs distants authentifiés d'exécuter des commandes arbitraires dans un contexte privilégié ou de lancer un shell inverse, via des vecteurs impliquant l'ID de session PHP et le code PHP de NfSen, alias AlienVault ID ENG-104862. NOTE : l'énoncé du fournisseur AlienVault concernant les versions affectées est contesté par une autre partie.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/03/2017
• Divulgation: 22/03/2017
• Modérer: accepté
• Entrée: VDB-98369
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.16179
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6971
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6971/