CVE-2020-12004
CVE-2020-12004
Vexday Risk Score
23Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 13.6%KEV nãoPoC —Nuclei —Metasploit simPatch —
Ciclo de vida
09 jun 2020Publicada en NVD
11 jun 2020Exploit Metasploit disponible
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The affected product lacks proper authentication required to query the server on the Ignition 8 Gateway (versions prior to 8.0.10) and Ignition 7 Gateway (versions prior to 7.9.14), allowing an attacker to obtain sensitive information.
Productos afectados
n/a · Ignition 8 Gateway¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →