CVE-2020-12775
Hicos citizen certificate client-side component - Command Injection
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 9.8EPSS 3.0%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
01 mar 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Hicos citizen certificate client-side component does not filter special characters for command parameters in specific web URLs. An unauthenticated remote attacker can exploit this vulnerability to perform command injection attack to execute arbitrary system command, disrupt system or terminate service.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Hicos · citizen certificate client-side componentQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →