Unraid · Unraid
CVE-2020-5849
Unraid Authentication Bypass Vulnerability
Exploitée dans des attaques
Élevé 7,5 Risque d'attaque : 93%
De quoi s'agit-il
Unraid 6.8.0 allows authentication bypass.
CISA: Unraid contains an authentication bypass vulnerability that allows attackers to gain access to the administrative interface. This CVE is chainable with CVE-2020-5847 for remote code execution.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 3 mai 2022
- Ajoutée à la liste de la CISA
- 3 novembre 2021
- Publiée
- 16 mars 2020
- Gravité
- Élevé 7,5 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 93% dans les 0,2% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-287 CWE-697
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (4)
Autres failles exploitées chez Unraid
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 3 nov. 2021 | Remote Code Execution | Unraid | Critique 9,8 | 96% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.