CVE-2020-8816

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

Pi-hole Web v4.3.2 (diğer adıyla AdminLTE), ayrıcalıklı panel kullanıcılarının özel olarak hazırlanmış bir DHCP statik kiralaması aracılığıyla Uzaktan Kod Çalıştırmasına izin verir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünPi-hole AdminLTE

Yayın29 May 2020

İlk görülme29 May 2020

KEV'e eklenme10 Ara 2021

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 10 Haz 2022

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
pi-hole pi-hole	v ≤ 4.3.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.