CVE-2020-16152
CVE-2020-16152
Vexday Risk Score
30Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 35.0%KEV nãoPoC —Nuclei —Metasploit simPatch —
Ciclo de vida
17 fev 2020Exploit Metasploit disponível
14 nov 2021Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
The NetConfig UI administrative interface in Extreme Networks ExtremeWireless Aerohive HiveOS and IQ Engine through 10.0r8a allows attackers to execute PHP code as the root user via remote HTTP requests that insert this code into a log file and then traverse to that file.
Produtos afetados
n/a · n/a