Unraid · Unraid
CVE-2020-5849
Unraid Authentication Bypass Vulnerability
Эксплуатируется в атаках
Высокий 7,5 Вероятность атаки: 93%
Что это
Unraid 6.8.0 allows authentication bypass.
CISA: Unraid contains an authentication bypass vulnerability that allows attackers to gain access to the administrative interface. This CVE is chainable with CVE-2020-5847 for remote code execution.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 3 мая 2022 г.
- Добавлена в список CISA
- 3 ноября 2021 г.
- Опубликована
- 16 марта 2020 г.
- Серьёзность
- Высокий 7,5 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 93% в верхних 0,2% всех известных уязвимостей
- Тип слабости
- CWE-287 CWE-697
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (4)
Другие эксплуатируемые уязвимости Unraid
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 3 нояб. 2021 г. | Remote Code Execution | Unraid | Критическая 9,8 | 96% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.