Unraid · Unraid
CVE-2020-5849
Unraid Authentication Bypass Vulnerability
Explotada en ataques
Alto 7,5 Probabilidad de ataque: 93%
Qué es
Unraid 6.8.0 allows authentication bypass.
CISA: Unraid contains an authentication bypass vulnerability that allows attackers to gain access to the administrative interface. This CVE is chainable with CVE-2020-5847 for remote code execution.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 3 de mayo de 2022
- Añadida a la lista de CISA
- 3 de noviembre de 2021
- Publicada
- 16 de marzo de 2020
- Gravedad
- Alto 7,5 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 93% entre el 0,2% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-287 CWE-697
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (4)
Más fallos explotados de Unraid
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 3 nov 2021 | Remote Code Execution | Unraid | Crítica 9,8 | 96% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.