Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-8816

Опубликовано: 29 мая 2020
Источник: nvd
CVSS3: 9.1
CVSS3: 7.2
CVSS2: 6.5
EPSS Критический

Описание

Pi-hole Web v4.3.2 (aka AdminLTE) allows Remote Code Execution by privileged dashboard users via a crafted DHCP static lease.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:pi-hole:pi-hole:*:*:*:*:*:*:*:*
Версия до 4.3.2 (включая)

EPSS

Процентиль: 100%
0.90775
Критический

9.1 Critical

CVSS3

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-78
CWE-78

Связанные уязвимости

CVSS3: 7.2
github
больше 3 лет назад

Pi-hole Web v4.3.2 (aka AdminLTE) allows Remote Code Execution by privileged dashboard users via a crafted DHCP static lease.

CVSS3: 9.1
fstec
больше 5 лет назад

Уязвимость приложение для блокировки рекламы и интернет-трекеров Pi-hole, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%
0.90775
Критический

9.1 Critical

CVSS3

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-78
CWE-78