CVE-2021-20850: fallo en Alfasado Inc. PowerCMS XMLRPC API
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.5%
PowerCMS XMLRPC API of PowerCMS 5.19 and earlier, PowerCMS 4.49 and earlier, PowerCMS 3.295 and earlier, and PowerCMS 2 Series (End-of-Life, EOL) allows a remote attacker to execute an arbitrary OS command via unspecified vectors.
Productos afectados
Alfasado Inc. · PowerCMS XMLRPC APICVEs relacionadas — Alfasado Inc. PowerCMS XMLRPC API
En el mismo producto, de las más peligrosas a las menos.