CVE-2020-26879
CVE-2020-26879
Vexday Risk Score
72Prioridad alta
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 42.5%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
26 oct 2020Publicada en NVD
26 nov 2020PoC pública
Velocidad de armamento
30 díashasta el primer PoC
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
Ruckus vRioT through 1.5.1.0.21 has an API backdoor that is hardcoded into validate_token.py. An unauthenticated attacker can interact with the service API by using a backdoor value as the Authorization header.
Productos afectados
n/a · n/aPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/c21bdb3911aano verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.