CVE-2020-2771

NiedrigVeröffentlicht

Schwachstelle im Oracle Solaris-Produkt von Oracle Systems (Komponente: Whodo). Unterstützte Versionen, die betroffen sind, sind 10 und 11. Eine schwer...

Veröffentlicht: 15.04.2020
Aktualisiert: 30.09.2024
CNA zuweisen: oracle
Beweise beobachtet: 28.08.2026

Primäres CVSS

2,5/ 10Niedrig

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

0,5 %

Niedrig · nächste 30 Tage

Perzentil: 43,9 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Schwachstelle im Oracle Solaris-Produkt von Oracle Systems (Komponente: Whodo). Unterstützte Versionen, die betroffen sind, sind 10 und 11. Eine schwer auszunutzen Schwachstelle ermöglicht einem Angreifer mit niedrigen Privilegien und Zugang zur Infrastruktur, auf der Oracle Solaris ausgeführt wird, Oracle Solaris zu gefährden. Erfolgreiche Angriffe erfordern eine menschliche Interaktion durch eine andere Person als den Angreifer, und obwohl die Schwachstelle in Oracle Solaris liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe dieser Schwachstelle können zu unbefugtem Lesezugriff auf eine Teilmenge der zugänglichen Oracle Solaris-Daten führen. CVSS 3.0 Basiswert 2.5 (Auswirkungen auf die Vertraulichkeit). CVSS-Vektor: (CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:N/A:N).

Quellen

advisoriesInformativ
Eine Sammlung meiner öffentlichen Sicherheitshinweise.
raptor_infiltrate20Exploit
#INFILTRATE20 Raptors Party-Paket.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.