CVE-2020-5775
CVE-2020-5775
Vexday Risk Score
40Atenção
Decisão SSVC (CISA)
Act
Exploração + impacto → ação imediata
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 6.5%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
21 ago 2020Publicada no NVD
Recomendação: Corrigir o quanto antes — há exploração ativa confirmada.
Server-Side Request Forgery in Canvas LMS 2020-07-29 allows a remote, unauthenticated attacker to cause the Canvas application to perform HTTP GET requests to arbitrary domains.
Produtos afetados
n/a · Instructure Canvas Learning Management System (LMS)