CVE-2020-5792

EPSS 61.0%

Vexday Risk Score

30Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 61.0%KEV nãoPoC —Nuclei —Metasploit simPatch —

Ciclo de vida

20 out 2020Exploit Metasploit disponível

20 out 2020Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

Improper neutralization of argument delimiters in a command in Nagios XI 5.7.3 allows a remote, authenticated admin user to write to arbitrary files and ultimately execute code with the privileges of the apache user.

Produtos afetados

n/a · Nagios XI

Referências

http://packetstormsecurity.com/files/162284/Nagios-XI-5.7.3-Remote-Code-Execution.html https://www.tenable.com/security/research/tra-2020-58