CVE-2020-7849
UPRISM CURIX arbitrary code execution vulnerability
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8EPSS 1.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
17 fev 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
A vulnerability of uPrism.io CURIX(Video conferecing solution) could allow an unauthenticated attacker to execute arbitrary code. This vulnerability is due to insufficient input(server domain) validation. An attacker could exploit this vulnerability through crafted URL.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
uPrism.io · CURIX 7.0 AgentQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →