CVE-2020-11441
CVE-2020-11441
Vexday Risk Score
18Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 2.3%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
31 mar 2020Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
phpMyAdmin 5.0.2 allows CRLF injection, as demonstrated by %0D%0Astring%0D%0A inputs to login form fields causing CRLF sequences to be reflected on an error page. NOTE: the vendor states "I don't see anything specifically exploitable.
Produtos afetados
n/a · n/a