CVE-2020-0610: falha em Microsoft Windows Server
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
57Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actepss 68%
da publicação à arma9 dias
Publicada no NVD14 de jan.
1ª PoC+9d
VulnCheck14 de jan.
A remote code execution vulnerability exists in Windows Remote Desktop Gateway (RD Gateway) when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests, aka 'Windows Remote Desktop Gateway (RD Gateway) Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-0609.
Produtos afetados
Microsoft · Windows ServerPoCs públicas encontradas — 7
exploitdbwww.exploit-db.com/exploits/47964não verificadoexploitdbwww.exploit-db.com/exploits/47963não verificadogithubgithub.com/ImBIOS/lab-cve-2020-0610★ 2vulncheckvulncheck.com/xdb/0eafd2c06bd6não verificadovulncheckvulncheck.com/xdb/3a3f10478ff3não verificadovulncheckvulncheck.com/xdb/8c5dd0de55c9não verificadovulncheckvulncheck.com/xdb/92dfbbfeefd5não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Microsoft Windows Server
No mesmo produto, das mais perigosas para as menos.