CVE-2020-13383

CVE-2020-13383

EPSS 69.6%

Vexday Risk Score

30Bajo

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 69.6%KEV nãoPoC —Nuclei —Metasploit simPatch —

Ciclo de vida

30 jun 2020Exploit Metasploit disponible

01 jul 2020Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

openSIS through 7.4 allows Directory Traversal.

Productos afectados

Referencias

http://packetstormsecurity.com/files/158256/openSIS-7.4-Local-File-Inclusion.html http://packetstormsecurity.com/files/158331/openSIS-7.4-Unauthenticated-PHP-Code-Execution.html https://github.com/OS4ED/openSIS-Responsive-Design/commit/1127ae0bb7c3a2883febeabc6b71ad8d73510de8