CVE-2020-13167
CVE-2020-13167
Vexday Risk Score
40Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS —EPSS 95.4%KEV nãoPoC —Nuclei simMetasploit simPatch —
Ciclo de vida
28 abr 2020Exploit Metasploit disponível
19 mai 2020Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
Netsweeper through 6.4.3 allows unauthenticated remote code execution because webadmin/tools/unixlogin.php (with certain Referer headers) launches a command line with client-supplied parameters, and allows injection of shell metacharacters.
Produtos afetados
n/a · n/aQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →