CVE-2020-37123: fallo crítico en wcchandler Pinger
Pinger 1.0 - Remote Code Execution
Publicada el · Actualizada el
85Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 9.3epss 3.4%
de la publicación al arma
Publicada en NVD5 feb
VulnCheck+39d
probabilidad de explotación
3.4%top 11% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
Pinger 1.0 contains a remote code execution vulnerability that allows attackers to inject shell commands through the ping and socket parameters. Attackers can exploit the unsanitized input in ping.php to write arbitrary PHP files and execute system commands by appending shell metacharacters.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
wcchandler · PingerPoCs públicas encontradas — 1
cve_referencewww.exploit-db.com/exploits/48323no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.