CVE-2020-35729: klogserver klog server – CVSS 9.8 · Watchpost

← 脆弱性一覧

CVE-2020-35729

緊急 9.8CVE-2020-35729 · 27/12/2020 公開 · 17/06/2026 更新

要点

CVE-2020-35729 は klog server (klogserver) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：88.1%（全脆弱性の 99.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
klog server klogserver	`= 2.4.1`	修正版なし

概要

KLog Server 2.4.1 allows OS command injection via shell metacharacters in the actions/authenticate.php user parameter.

参考情報

packetstormsecurity.com/files/160798/Klog-Server-2.4.1-Command-Injection.html · Exploit
packetstormsecurity.com/files/161123/Klog-Server-2.4.1-Command-Injection.html · Exploit
packetstormsecurity.com/files/161410/Klog-Server-2.4.1-Command-Injection.html · Exploit
mustgundogdu/Research · Exploit
mustgundogdu/Research · Exploit

klog server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン