SKYSEA · Client View

CVE-2016-7836

SKYSEA Client View Improper Authentication Vulnerability

Sfruttata in attacchi Critica 9,8 Probabilità di attacco: 19%

Cos'è

SKYSEA Client View Ver.11.221.03 and earlier allows remote code execution via a flaw in processing authentication on the TCP connection with the management console program.

CISA: SKYSEA Client View contains an improper authentication vulnerability that allows remote code execution via a flaw in processing authentication on the TCP connection with the management console program.

Cosa fare

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Scadenza per le agenzie federali USA: 4 novembre 2025

Aggiunta all'elenco CISA: 14 ottobre 2025
Pubblicato: 9 giugno 2017
Gravità: Critica 9,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 19% tra il 2,7% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-287
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (4)

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.