Unraid · Unraid
CVE-2020-5847
Unraid Remote Code Execution Vulnerability
Explorada em ataques
Crítica 9,8 Chance de ataque: 96%
O que é
Unraid through 6.8.0 allows Remote Code Execution.
CISA: Unraid contains a vulnerability due to the insecure use of the extract PHP function that can be abused to execute remote code as root. This CVE is chainable with CVE-2020-5849 for initial access.
O que fazer
Apply updates per vendor instructions.
Prazo para as agências federais dos EUA: 3 de maio de 2022
- Adicionada à lista da CISA
- 3 de novembro de 2021
- Publicada
- 16 de março de 2020
- Gravidade
- Crítica 9,8 CVSS 3.1
- Chance de ataques nos próximos 30 dias (EPSS)
- 96% entre os 0,1% mais altos de todas as vulnerabilidades conhecidas
- Mais detalhes
- NVD · CVE.org · CISA
Todas as referências (4)
Mais falhas exploradas de Unraid
| Adicionado | Vulnerabilidade | Produto | Gravidade | Chance de ataque |
|---|---|---|---|---|
| 3 de nov. de 2021 | Authentication Bypass | Unraid | Alto 7,5 | 93% |
Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.