CVE-2020-29227
CVE-2020-29227
Vexday Risk Score
45Atenção
Decisão SSVC (CISA)
Act
Exploração + impacto → ação imediata
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 16.8%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
14 dez 2020Publicada no NVD
Recomendação: Corrigir o quanto antes — há exploração ativa confirmada.
An issue was discovered in Car Rental Management System 1.0. An unauthenticated user can perform a file inclusion attack against the /index.php file with a partial filename in the "page" parameter, to cause local file inclusion resulting in code execution.
Produtos afetados
n/a · n/a