CVE-2020-0609: fallo en Microsoft Windows Server
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
72Vexday Risk Score
Prioriza la corrección. Ella explotación observada en la práctica y tiene prueba de concepto pública.
ssvc Actepss 78%
de la publicación al arma7 días
Publicada en NVD14 ene
1ª PoC+7d
Explotación observada14 ene
A remote code execution vulnerability exists in Windows Remote Desktop Gateway (RD Gateway) when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests, aka 'Windows Remote Desktop Gateway (RD Gateway) Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-0610.
Productos afectados
Microsoft · Windows ServerPoCs públicas encontradas — 8
exploitdbwww.exploit-db.com/exploits/47964no verificadoexploitdbwww.exploit-db.com/exploits/47963no verificadogithubgithub.com/ly4k/BlueGate★ 250githubgithub.com/ioncodes/BlueGate★ 78githubgithub.com/MalwareTech/RDGScanner★ 69githubgithub.com/ruppde/rdg_scanner_cve-2020-0609★ 39githubgithub.com/Archi73ct/CVE-2020-0609★ 2githubgithub.com/Bhanunamikaze/BlueGate-CVE-2020-0609★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Microsoft Windows Server
En el mismo producto, de las más peligrosas a las menos.