CVE-2020-6171
CVE-2020-6171
Vexday Risk Score
18Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 4.8%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
07 abr 2020Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
A cross-site scripting (XSS) vulnerability in the index page of the CLink Office 2.0 management console allows remote attackers to inject arbitrary web script or HTML via the lang parameter.
Productos afectados
n/a · n/a