CVE-2020-5741
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 72.9%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 8 Mayıs 2020 · CISA KEV son iyileştirme tarihi: 31 Mart 2023
Etkilenen: plex media_server
Plex Media Server'ın Windows üzerindeki Güvenilmeyen Veri Seri İptali, uzaktan, kimliği doğrulanmış bir saldırgana keyfi Python kodu çalıştırma olanağı sağlar.
Orijinal açıklama (İngilizce)
Deserialization of Untrusted Data in Plex Media Server on Windows allows a remote, authenticated attacker to execute arbitrary Python code.
Referanslar
- http://packetstormsecurity.com/files/158470/Plex-Unpickle-Dict-Windows-Remote-Code-Execution.html
- https://www.tenable.com/security/research/tra-2020-32
- http://packetstormsecurity.com/files/158470/Plex-Unpickle-Dict-Windows-Remote-Code-Execution.html
- https://www.tenable.com/security/research/tra-2020-32
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-5741
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.