CVE-2020-28185
CVE-2020-28185
Vexday Risk Score
45Atenção
Decisão SSVC (CISA)
Act
Exploração + impacto → ação imediata
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 18.1%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
24 dez 2020Publicada no NVD
Recomendação: Corrigir o quanto antes — há exploração ativa confirmada.
User Enumeration vulnerability in TerraMaster TOS <= 4.2.06 allows remote unauthenticated attackers to identify valid users within the system via the username parameter to wizard/initialise.php.
Produtos afetados
n/a · n/a