← volver
CVE-2020-27955

CVE-2020-27955

EPSS 82.7%
Vexday Risk Score
40Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 82.7%KEV nãoPoC —Nuclei —Metasploit simPatch —
Ciclo de vida
04 nov 2020Exploit Metasploit disponible
05 nov 2020Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
Git LFS 2.12.0 allows Remote Code Execution.
Productos afectados
n/a · n/a
Referencias
http://packetstormsecurity.com/files/159923/git-lfs-Remote-Code-Execution.htmlhttp://packetstormsecurity.com/files/164180/Git-git-lfs-Remote-Code-Execution.htmlhttp://seclists.org/fulldisclosure/2020/Nov/1https://exploitbox.iohttps://github.com/git-lfs/git-lfs/releaseshttps://legalhackers.comhttps://legalhackers.com/advisories/Git-LFS-RCE-Exploit-CVE-2020-27955.html