SKYSEA · Client View

CVE-2016-7836

SKYSEA Client View Improper Authentication Vulnerability

Explotada en ataques Crítica 9,8 Probabilidad de ataque: 19%

Qué es

SKYSEA Client View Ver.11.221.03 and earlier allows remote code execution via a flaw in processing authentication on the TCP connection with the management console program.

CISA: SKYSEA Client View contains an improper authentication vulnerability that allows remote code execution via a flaw in processing authentication on the TCP connection with the management console program.

Qué hacer

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Plazo para las agencias federales de EE. UU.: 4 de noviembre de 2025

Añadida a la lista de CISA: 14 de octubre de 2025
Publicada: 9 de junio de 2017
Gravedad: Crítica 9,8 CVSS 3.1
Probabilidad de ataques en los próximos 30 días (EPSS): 19% entre el 2,7% superior de todas las vulnerabilidades conocidas
Debilidad: CWE-287
Más detalles: NVD · CVE.org · CISA

Todas las referencias (4)

Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.