CVE-2020-10644
CVE-2020-10644
Vexday Risk Score
23Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 20.2%KEV nãoPoC —Nuclei —Metasploit simPatch —
Ciclo de vida
09 jun 2020Publicada en NVD
11 jun 2020Exploit Metasploit disponible
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The affected product lacks proper validation of user-supplied data, which can result in deserialization of untrusted data on the Ignition 8 Gateway (versions prior to 8.0.10) and Ignition 7 Gateway (versions prior to 7.9.14), allowing an attacker to obtain sensitive information.
Productos afectados
n/a · Ignition 8 Gateway¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →