跳到主要内容

超危

SKYSEA Client View代码执行漏洞(CVE-2016-7836)

2016-12-27 00:00:00 公开 ，2025-10-22 00:28:25 更新

  • APT漏洞
  • CISA KEV
  • 关键漏洞
  • 远程
  • 无需认证
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-287 （Improper Authentication）
CAPEC：
CAPEC-114 （Authentication Abuse） 、 CAPEC-115 （Authentication Bypass） 、 CAPEC-151 （Identity Spoofing） 、 CAPEC-194 （Fake the Source of Data） 、 CAPEC-22 （Exploiting Trust in Client） 、 CAPEC-57 （Utilizing REST's Trust in the System Resource to Obtain Sensitive Data） 、 CAPEC-593 （Session Hijacking） 、 CAPEC-633 （Token Impersonation） 、 CAPEC-650 （Upload a Web Shell to a Web Server） 、 CAPEC-94 （Adversary in the Middle (AiTM)）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：全部 2025-10-15 11:56:28

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v2 风险值
10
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
9.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
9.8

详细信息

漏洞类型
授权问题
漏洞描述
SKYSEA Client View 11.221.03及更早版本软件在与管理控制台建立TCP连接时，身份验证处理存在缺陷，导致攻击者可在无需认证的情况下在C:\Program Files\Sky Product\SKYSEA Client View\tmp\00000001.BIN 写入并执行任意代码。
修复建议
从SKYSEA网站升级至SKYSEA Client View的最新版本（11.300.08h或更高版本）。参考链接： http://www.skygroup.jp/security-info/170308.html http://www.skyseaclientview.net/news/161221/

参考链接