CVE-2020-15568
CVE-2020-15568
Vexday Risk Score
65Prioridad alta
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 28.5%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
30 ene 2021Publicada en NVD
22 oct 2022PoC pública
Velocidad de armamento
630 díashasta el primer PoC
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
TerraMaster TOS before 4.1.29 has Invalid Parameter Checking that leads to code injection as root. This is a dynamic class method invocation vulnerability in include/exportUser.php, in which an attacker can trigger a call to the exec method with (for example) OS commands in the opt parameter.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/a1973effbdf5no verificadovulncheckvulncheck.com/xdb/c36879948ba5no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.