CVE-2020-7200

EPSS 81.9%

Vexday Risk Score

40Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 81.9%KEV nãoPoC —Nuclei —Metasploit simPatch —

Ciclo de vida

15 dez 2020Exploit Metasploit disponível

18 dez 2020Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

A potential security vulnerability has been identified in HPE Systems Insight Manager (SIM) version 7.6. The vulnerability could be exploited to allow remote code execution.

Produtos afetados

n/a · HPE Systems Insight Manager (SIM)

Referências

http://packetstormsecurity.com/files/161721/HPE-Systems-Insight-Manager-AMF-Deserialization-Remote-Code-Execution.html https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbgn04068en_us