PlaySMS · PlaySMS
CVE-2020-8644
PlaySMS Server-Side Template Injection Vulnerability
Exploitée dans des attaques
Critique 9,8 Risque d'attaque : 87%
De quoi s'agit-il
PlaySMS before 1.4.3 does not sanitize inputs from a malicious string.
CISA: PlaySMS contains a server-side template injection vulnerability that allows for remote code execution.
Que faire
Apply updates per vendor instructions.
Échéance pour les agences fédérales américaines : 3 mai 2022
- Ajoutée à la liste de la CISA
- 3 novembre 2021
- Publiée
- 5 février 2020
- Gravité
- Critique 9,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 87% dans les 0,3% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-94
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (4)
- https://playsms.org/2020/02/05/playsms-1-4-3-has-been-released/
- https://forum.playsms.org/t/playsms-1-4-3-has-been-released/2704
- https://research.nccgroup.com/2020/02/11/technical-advisory-playsms-pre-authentication-remote-code-execution-…
- http://packetstormsecurity.com/files/157106/PlaySMS-index.php-Unauthenticated-Template-Injection-Code-Executi…
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.