CVE-2020-2851
Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Common Desktop Environment). Las versiones compatibles que están afectadas son...
- Publicado
- 15 abr 2020
- Actualizado
- 27 sept 2024
- Asignación de CNA
- oracle
- Evidencia observada
- 28 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 45,4 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Vulnerabilidad en el producto Oracle Solaris de Oracle Systems (componente: Common Desktop Environment). Las versiones compatibles que están afectadas son 10 y 11. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado, con inicio de sesión en la infraestructura donde se ejecuta Oracle Solaris, comprometer a Oracle Solaris. Aunque la vulnerabilidad se encuentra en Oracle Solaris, los ataques pueden afectar significativamente a productos adicionales. Los ataques con éxito de esta vulnerabilidad pueden resultar en la toma de control de Oracle Solaris. CVSS 3.0 Puntuación Base 7.8 (Impactos de la confidencialidad, la integridad y la disponibilidad). Vector CVSS: (CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
Fuentes
- advisoriesInformativo
Una colección de mis avisos de seguridad públicos.
- raptor_infiltrate20Exploit
#INFILTRATE20 paquete de fiesta de raptor.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.