CVE-2020-5377: falha crítica em Dell Open Manage Server Administrator
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
60Vexday Risk Score
Acompanhe. Ela tem prova de conceito pública.
ssvc Attendcvss 9.1epss 49%
da publicação à arma253 dias
Publicada no NVD28 de jul.
1ª PoC+253d
Dell EMC OpenManage Server Administrator (OMSA) versions 9.4 and prior contain multiple path traversal vulnerabilities. An unauthenticated remote attacker could potentially exploit these vulnerabilities by sending a crafted Web API request containing directory traversal character sequences to gain file system access on the compromised management station.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Dell · Dell Open Manage Server AdministratorPoCs públicas encontradas — 4
exploitdbwww.exploit-db.com/exploits/49750não verificadogithubgithub.com/und3sc0n0c1d0/AFR-in-OMSA★ 2githubgithub.com/h3x0v3rl0rd/CVE-2020-5377★ 0cve_referencepacketstormsecurity.com/files/162110/Dell-OpenManage-Server-Administrator-9.4.0.0-File-Read.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Dell Open Manage Server Administrator
No mesmo produto, das mais perigosas para as menos.