CVE-2020-12124
CVE-2020-12124
Vexday Risk Score
82Corrigir agora
Decisão SSVC (CISA)
Act
Exploração + impacto → ação imediata
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 74.7%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
02 out 2020Publicada no NVD
09 out 2023PoC pública
Velocidade de armamento
1102 diasaté o primeiro PoC
Recomendação: Corrigir o quanto antes — há exploração ativa confirmada.
A remote command-line injection vulnerability in the /cgi-bin/live_api.cgi endpoint of the WAVLINK WN530H4 M30H4.V5030.190403 allows an attacker to execute arbitrary Linux commands as root without authentication.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/830bf6cc8e38não verificadovulncheckvulncheck.com/xdb/913cb3e287dcnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.