← voltar
CVE-2020-27955

CVE-2020-27955

EPSS 82.7%
Vexday Risk Score
40Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 82.7%KEV nãoPoC —Nuclei —Metasploit simPatch —
Ciclo de vida
04 nov 2020Exploit Metasploit disponível
05 nov 2020Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
Git LFS 2.12.0 allows Remote Code Execution.
Produtos afetados
n/a · n/a
Referências
http://packetstormsecurity.com/files/159923/git-lfs-Remote-Code-Execution.htmlhttp://packetstormsecurity.com/files/164180/Git-git-lfs-Remote-Code-Execution.htmlhttp://seclists.org/fulldisclosure/2020/Nov/1https://exploitbox.iohttps://github.com/git-lfs/git-lfs/releaseshttps://legalhackers.comhttps://legalhackers.com/advisories/Git-LFS-RCE-Exploit-CVE-2020-27955.html