SKYSEA · Client View

CVE-2016-7836

SKYSEA Client View Improper Authentication Vulnerability

Saldırılarda istismar ediliyor Kritik 9,8 Saldırı olasılığı: 19%

Paylaş

Nedir

SKYSEA Client View Ver.11.221.03 and earlier allows remote code execution via a flaw in processing authentication on the TCP connection with the management console program.

CISA: SKYSEA Client View contains an improper authentication vulnerability that allows remote code execution via a flaw in processing authentication on the TCP connection with the management console program.

Ne yapmalı

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 4 Kasım 2025

CISA listesine eklenme: 14 Ekim 2025
Yayımlanma: 9 Haziran 2017
Önem: Kritik 9,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 19% bilinen tüm açıkların en üstteki 2,7% diliminde
Zayıflık: CWE-287
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (4)

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.