CVE-2019-20504
CVE-2019-20504
Vexday Risk Score
40Atención
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 9.6%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
09 mar 2020Publicada en NVD
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
service/krashrpt.php in Quest KACE K1000 Systems Management Appliance before 6.4 SP3 (6.4.120822) allows a remote attacker to execute code via shell metacharacters in the kuid parameter.
Productos afectados
n/a · n/a