CVE-2020-8497

EPSS 5.3%◆ VulnCheck KEV

Vexday Risk Score

40Atenção

Decisão SSVC (CISA)

Act

Exploração + impacto → ação imediata

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 5.3%KEV nãoPoC —Nuclei simMetasploit —Patch —

Ciclo de vida

23 mar 2020Publicada no NVD

Recomendação: Corrigir o quanto antes — há exploração ativa confirmada.

In Artica Pandora FMS through 7.42, an unauthenticated attacker can read the chat history. The file is in JSON format and it contains user names, user IDs, private messages, and timestamps.

Produtos afetados

n/a · n/a

Referências

https://k4m1ll0.com/cve-2020-8497.html