ورود

جزئیات آسیب‌پذیری

CVE-2020-8816

بهره‌برداری فعال

Pi-hole AdminLTE

CVSS 3.0

9.1بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Pi-hole Web v4.3.2 (aka AdminLTE) allows Remote Code Execution by privileged dashboard users via a crafted DHCP static lease.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.1بحرانی	3.0	CVEProject cvelistV5 (CNA) (mitre)	`CVSS:3.0/AC:L/AV:N/A:H/C:H/I:H/PR:H/S:C/UI:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

۸

https://github.com/pi-hole/AdminLTE/commits/master x_refsource_MISC
http://packetstormsecurity.com/files/157861/Pi-Hole-4.3.2-DHCP-MAC-OS-Command-Execution.html x_refsource_CONFIRM
https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/ x_refsource_MISC
https://twitter.com/Nate_Kappa/status/1243900213665902592?s=20 x_refsource_MISC
https://github.com/pi-hole/AdminLTE/releases/tag/v4.3.3 x_refsource_MISC
https://github.com/pi-hole/AdminLTE/pull/1165 x_refsource_MISC
http://packetstormsecurity.com/files/158737/Pi-hole-4.3.2-Remote-Code-Execution.html x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-8816 government-resource

اطلاعات

تاریخ انتشار: ۱۳۹۹/۰۳/۰۹
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): mitre
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۰/۰۹/۱۹
مهلت رفع: ۱۴۰۱/۰۳/۲۰
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۷۸٫۳۳٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-78
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')