CVE-2019-16328

EPSS 13.0%

Vexday Risk Score

23Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 13.0%KEV nãoPoC —Nuclei —Metasploit simPatch referenciado

Ciclo de vida

03 out 2019Publicada no NVD

19 fev 2023Exploit Metasploit disponível

Velocidade de armamento

1234 diasaté o módulo Metasploit

Recomendação: Planejar correção próxima — já existe PoC pública.

In RPyC 4.1.x through 4.1.1, a remote attacker can dynamically modify object attributes to construct a remote procedure call that executes code for an RPyC service with default configuration settings.

Produtos afetados

n/a · n/a

Referências

http://lists.opensuse.org/opensuse-security-announce/2020-05/msg00046.html http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00004.html https://github.com/tomerfiliba/rpyc https://rpyc.readthedocs.io/en/latest/docs/security.html