CVE-2020-11107

Опубликовано: 02 апр. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Средний

Описание

An issue was discovered in XAMPP before 7.2.29, 7.3.x before 7.3.16 , and 7.4.x before 7.4.4 on Windows. An unprivileged user can change a .exe configuration in xampp-contol.ini for all users (including admins) to enable arbitrary command execution.

Ссылки

http://packetstormsecurity.com/files/164292/XAMPP-7.4.3-Privilege-Escalation.html
Exploit
Third Party Advisory
VDB Entry
https://www.apachefriends.org/blog/new_xampp_20200401.html
Vendor Advisory
http://packetstormsecurity.com/files/164292/XAMPP-7.4.3-Privilege-Escalation.html
Exploit
Third Party Advisory
VDB Entry
https://www.apachefriends.org/blog/new_xampp_20200401.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:apachefriends:xampp:*:*:*:*:*:*:*:*

Версия до 7.2.29 (исключая)

cpe:2.3:a:apachefriends:xampp:*:*:*:*:*:*:*:*

Версия от 7.3.0 (включая) до 7.3.16 (исключая)

cpe:2.3:a:apachefriends:xampp:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.4 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.33303

Средний

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-732

Связанные уязвимости

GHSA-x3gf-hh36-p3pf

github

больше 3 лет назад

EPSS

Процентиль: 97%

0.33303

Средний

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-732