CVE-2020-10644
CVE-2020-10644
Vexday Risk Score
23Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 20.2%KEV nãoPoC —Nuclei —Metasploit simPatch —
Ciclo de vida
09 jun 2020Publicada no NVD
11 jun 2020Exploit Metasploit disponível
Recomendação: Planejar correção próxima — já existe PoC pública.
The affected product lacks proper validation of user-supplied data, which can result in deserialization of untrusted data on the Ignition 8 Gateway (versions prior to 8.0.10) and Ignition 7 Gateway (versions prior to 7.9.14), allowing an attacker to obtain sensitive information.
Produtos afetados
n/a · Ignition 8 GatewayQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →