ГлавнаяБаза уязвимостей БДУ → BDU:2020-01680
10критическая

BDU:2020-01680 (CVE-2020-10807)

Уязвимость функции auth_svc автоматизированной системы эмуляции действий нарушителей Caldera, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2020-04-22
Описание

Уязвимость функции auth_svc автоматизированной системы эмуляции действий нарушителей Caldera связана с ошибками при обработке строки «localhost» в HTTP-заголовке хоста. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Затрагиваемое ПО и версии
Caldera Graphics (до 2.6.4)
Способ устранения

Использование рекомендаций производителя:
https://github.com/mitre/caldera/pull/1407

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/mitre/caldera/pull/1407https://nvd.nist.gov/vuln/detail/CVE-2020-10807
Проверьте безопасность своего сайта и почты → Полная проверка домена