ID de Prueba:	1.3.6.1.4.1.25623.1.0.140068
Categoría:	Web application abuses
Título:	Kerio Control Multiple Vulnerabilities
Resumen:	Kerio Control is affected by multiple vulnerabilities.
Descripción:	Summary: Kerio Control is affected by multiple vulnerabilities. Vulnerability Insight: 1) Unsafe usage of the PHP unserialize function and outdated PHP version leads to remote-code-execution 2) PHP script allows heap spraying 3) CSRF Protection Bypass 4) Reflected Cross Site Scripting (XSS) 5) Missing memory corruption protections 6) Information Disclosure leads to ASLR bypass 7) Remote Code Execution as administrator 8) Login not protected against brute-force attacks See the referenced advisory for further information. Affected Software/OS: Kerio Control < 9.1.3 Solution: Update to Kerio Control 9.1.3 or later. CVSS Score: 10.0 CVSS Vector: AV:N/AC:L/Au:N/C:C/I:C/A:C
Copyright	Copyright (C) 2016 Greenbone Networks GmbH

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.