CVE-2021-20850: falha em Alfasado Inc. PowerCMS XMLRPC API
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.5%
PowerCMS XMLRPC API of PowerCMS 5.19 and earlier, PowerCMS 4.49 and earlier, PowerCMS 3.295 and earlier, and PowerCMS 2 Series (End-of-Life, EOL) allows a remote attacker to execute an arbitrary OS command via unspecified vectors.
Produtos afetados
Alfasado Inc. · PowerCMS XMLRPC APICVEs relacionadas — Alfasado Inc. PowerCMS XMLRPC API
No mesmo produto, das mais perigosas para as menos.