CVE-2020-13166
CVE-2020-13166
Vexday Risk Score
60Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 77.6%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
15 may 2020Exploit Metasploit disponible
19 may 2020Publicada en NVD
25 may 2020PoC pública
Velocidad de armamento
5 díashasta el primer PoC
Armada rápidamente — los atacantes priorizaron esta vulnerabilidad. Corrige con urgencia.
Recomendación: Planificar corrección próxima — ya existe PoC pública.
The management tool in MyLittleAdmin 3.8 allows remote attackers to execute arbitrary code because machineKey is hardcoded (the same for all customers' installations) in web.config, and can be used to send serialized ASP code.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/157808/Plesk-myLittleAdmin-ViewState-.NET-Deserialization.htmlno verificadoexploitdbwww.exploit-db.com/exploits/48513no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.