CVE-2020-0609: falha em Microsoft Windows Server
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
72Vexday Risk Score
Priorize a correção. Ela exploração observada na prática e tem prova de conceito pública.
ssvc Actepss 78%
da publicação à arma7 dias
Publicada no NVD14 de jan.
1ª PoC+7d
Exploração observada14 de jan.
A remote code execution vulnerability exists in Windows Remote Desktop Gateway (RD Gateway) when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests, aka 'Windows Remote Desktop Gateway (RD Gateway) Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-0610.
Produtos afetados
Microsoft · Windows ServerPoCs públicas encontradas — 8
exploitdbwww.exploit-db.com/exploits/47964não verificadoexploitdbwww.exploit-db.com/exploits/47963não verificadogithubgithub.com/ly4k/BlueGate★ 250githubgithub.com/ioncodes/BlueGate★ 78githubgithub.com/MalwareTech/RDGScanner★ 69githubgithub.com/ruppde/rdg_scanner_cve-2020-0609★ 39githubgithub.com/Archi73ct/CVE-2020-0609★ 2githubgithub.com/Bhanunamikaze/BlueGate-CVE-2020-0609★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Microsoft Windows Server
No mesmo produto, das mais perigosas para as menos.