CVE-2020-11107

AltoPublicado

Se detectó un problema en XAMPP versiones anteriores a 7.2.29, versiones 7.3.x anteriores a 7.3.16 y versiones 7.4.x anteriores a 7.4.4 en Windows. Un...

Publicado: 2 abr 2020
Actualizado: 4 ago 2024
Asignación de CNA: mitre
Evidencia observada: 27 sept 2021

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

22,5 %

Moderado · próximos 30 días

Percentil: 97,6 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Se detectó un problema en XAMPP versiones anteriores a 7.2.29, versiones 7.3.x anteriores a 7.3.16 y versiones 7.4.x anteriores a 7.4.4 en Windows. Un usuario no privilegiado puede cambiar una configuración de .exe en xampp-contol.ini para todos los usuarios (incluyendo los administradores) para permitir una ejecución de comandos arbitraria.

Fuentes

CVE-2020-11107PoC
XAMPP - CVE-2020-11107
Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-EscalationExploit
CVE-2020-11107-Local-Privilege-Escalation-XAMPP-7.2.29-7.3.x-7.3.16-7.4.x-7.4.4
CVE-2020-11107PoC
Informe detallado y prueba de concepto paso a paso para CVE-2020-11107, una vulnerabilidad de escalada de privilegios en Windows XAMPP que permite ejecución arbitraria de comandos mediante manipulación de configuración.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.