SKYSEA · Client View

CVE-2016-7836

SKYSEA Client View Improper Authentication Vulnerability

공격에 악용됨 치명적 9.8 공격 가능성: 19%

무엇인가

SKYSEA Client View Ver.11.221.03 and earlier allows remote code execution via a flaw in processing authentication on the TCP connection with the management console program.

CISA: SKYSEA Client View contains an improper authentication vulnerability that allows remote code execution via a flaw in processing authentication on the TCP connection with the management console program.

할 일

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

미국 연방 기관 조치 기한: 2025년 11월 4일

CISA 목록에 추가됨: 2025년 10월 14일
게시됨: 2017년 6월 9일
심각도: 치명적 9.8 CVSS 3.1
향후 30일 내 공격 가능성(EPSS): 19% 알려진 모든 취약점 중 상위 2.7%
약점 유형: CWE-287
자세히: NVD · CVE.org · CISA

모든 참고 자료(4)

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.