CVE-2020-8813explotación observada

CVE-2020-8813

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear cacti+ Monitorear cacti

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

84Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 74%
de la publicación al armael mismo día
Publicada en NVD22 feb
1ª PoC3 feb
VulnCheck+567d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
graph_realtime.php in Cacti 1.2.8 allows remote attackers to execute arbitrary OS commands via shell metacharacters in a cookie, if a guest user has the graph real-time privilege.
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.