CVE-2020-13383

CVE-2020-13383

EPSS 69.6%

Vexday Risk Score

30Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 69.6%KEV nãoPoC —Nuclei —Metasploit simPatch —

Ciclo de vida

30 jun 2020Exploit Metasploit disponível

01 jul 2020Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

openSIS through 7.4 allows Directory Traversal.

Produtos afetados

Referências

http://packetstormsecurity.com/files/158256/openSIS-7.4-Local-File-Inclusion.html http://packetstormsecurity.com/files/158331/openSIS-7.4-Unauthenticated-PHP-Code-Execution.html https://github.com/OS4ED/openSIS-Responsive-Design/commit/1127ae0bb7c3a2883febeabc6b71ad8d73510de8