EXPLOIT PÚBLICODetectada 08 NOV · 16:53

CVE-2020-13405 Exposición de información en Microweber

userfiles/modules/users/controller/controller.php en Microweber antes de 1.1.20 permite que un usuario no autenticado divulgue la base de datos de usuarios mediante una petición POST a /modules/.

—S/D

CVSS 3.1 · PRELIMINAR

Probabilidad de explotación · EPSS del 09/1113,6 % · percentil 96
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Qué hacer

Verificá si usás el producto afectado.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

nobleordu/CVE-2020-13405-MicroWeber-PoC Proof of Concept and vulnerability research for CVE-2020-13405 affecting Microweber CMS.08 NOV · 16:53

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Descripción original

userfiles/modules/users/controller/controller.php in Microweber before 1.1.20 allows an unauthenticated user to disclose the users database via a /modules/ POST request.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.