CVE-2019-12840
CVE-2019-12840
Vexday Risk Score
60Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
PoC popular en GitHub (8 estrellas) — código de explotación ampliamente disponible.
CVSS —EPSS 77.8%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
16 may 2019Exploit Metasploit disponible
15 jun 2019Publicada en NVD
05 nov 2019PoC pública
Velocidad de armamento
143 díashasta el primer PoC
Recomendación: Planificar corrección próxima — ya existe PoC pública.
In Webmin through 1.910, any user authorized to the "Package Updates" module can execute arbitrary commands with root privileges via the data parameter to update.cgi.
Productos afectados
n/a · n/aPoCs públicas encontradas — 9
githubgithub.com/KrE80r/webmin_cve-2019-12840_poc★ 8githubgithub.com/bkaraceylan/CVE-2019-12840_POC★ 4githubgithub.com/zAbuQasem/CVE-2019-12840★ 0githubgithub.com/WizzzStark/CVE-2019-12840.py★ 0githubgithub.com/Pol-Ruiz/PoC-CVE-2019-12840★ 0githubgithub.com/anasbousselham/webminscan★ 0githubgithub.com/fenix0499/CVE-2019-12840-NodeJs-Exploit★ 0cve_referencewww.exploit-db.com/exploits/46984no verificadocve_referencepacketstormsecurity.com/files/153372/Webmin-1.910-Remote-Command-Execution.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.