CVE-2020-11107

AltoPublicado

Se detectó un problema en XAMPP versiones anteriores a 7.2.29, versiones 7.3.x anteriores a 7.3.16 y versiones 7.4.x anteriores a 7.4.4 en Windows. Un...

Publicado: 2 abr 2020
Actualizado: 4 ago 2024
Asignación de CNA: mitre
Evidencia observada: 27 sept 2021

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

22,5 %

Moderado · próximos 30 días

Percentil: 97,7 %
Fecha del modelo: 17 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Se detectó un problema en XAMPP versiones anteriores a 7.2.29, versiones 7.3.x anteriores a 7.3.16 y versiones 7.4.x anteriores a 7.4.4 en Windows. Un usuario no privilegiado puede cambiar una configuración de .exe en xampp-contol.ini para todos los usuarios (incluyendo los administradores) para permitir una ejecución de comandos arbitraria.

Fuentes

CVE-2020-11107PoC
XAMPP - CVE-2020-11107
Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-EscalationExploit
CVE-2020-11107-Local-Privilege-Escalation-XAMPP-7.2.29-7.3.x-7.3.16-7.4.x-7.4.4
CVE-2020-11107PoC
Informe detallado y prueba de concepto paso a paso para CVE-2020-11107, una vulnerabilidad de escalada de privilegios en Windows XAMPP que permite ejecución arbitraria de comandos mediante manipulación de configuración.
XAMPP 7.4.3 - Local Privilege EscalationExploit
Salman Asad · windows · 27 sept 2021

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.