CVE-2020-8518
CVE-2020-8518
Vexday Risk Score
60Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 71.7%KEV nãoPoC públicaNuclei —Metasploit simPatch referenciado
Ciclo de vida
07 feb 2020Exploit Metasploit disponible
17 feb 2020Publicada en NVD
10 mar 2020PoC pública
Velocidad de armamento
21 díashasta el primer PoC
Recomendación: Planificar corrección próxima — ya existe PoC pública.
Horde Groupware Webmail Edition 5.2.22 allows injection of arbitrary PHP code via CSV data, leading to remote code execution.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/156872/Horde-5.2.22-CSV-Import-Code-Execution.htmlno verificadoexploitdbwww.exploit-db.com/exploits/48215no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://packetstormsecurity.com/files/156872/Horde-5.2.22-CSV-Import-Code-Execution.htmlhttps://lists.debian.org/debian-lts-announce/2020/04/msg00008.htmlhttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2PRPIFQDGYPQ3F2TF2ETPIL7IYNSVVZQ/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DKTNYDBDVJNMVC7QPXQI7CMPLX3USZ2T/https://lists.horde.org/archives/announce/2020/001285.html