CVE-2015-4046

HOCH 7.2CVE-2015-4046 · Published 23/05/2017 · updated 17/06/2026

Kurz gesagt

CVE-2015-4046 ist eine Schwachstelle (HOCH (CVSS 7.2)) in open source security information management (alienvault).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.7%, höher als bei 86.0% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
open source security information management alienvault	`≤ 5.0`	No fix yet

Description

The asset discovery scanner in AlienVault OSSIM before 5.0.1 allows remote authenticated users to execute arbitrary commands via the assets array parameter to netscan/do_scan.php.

References

securityfocus.com/bid/74795 · Third Party Advisory
sysdream.com/uploads/media/default/0001/01/8c6a70098657b4474fe7abe9bcdd5e73b234b610.pdf · Exploit
alienvault.com/forums/discussion/5127 · Patch

Weitere Schwachstellen in open source security information management

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2015-4046 ist eine Schwachstelle (HOCH (CVSS 7.2)) in open source security information management (alienvault).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.7%, höher als bei 86.0% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

open source security information management

alienvault

≤ 5.0

No fix yet

Weitere Schwachstellen in open source security information management

Alle anzeigen →