CVE-2020-8816
Vulnerabilidad de ejecución remota de código en Pi-Hole AdminLTE
- Publicado
- 29 may 2020
- Actualizado
- 21 oct 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 4 ago 2020
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,6 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Pi-hole Web versión v4.3.2 (también se conoce como AdminLTE), permite una Ejecución de Código Remota por usuarios privilegiados del panel por medio de un arrendamiento estático de DHCP diseñado.
Fuentes
modules/exploits/unix/http/pihole_dhcp_mac_exec.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Unix($.exploit_unix/http/pihole_dhcp_mac_exec.platform)
- verification: check_declared($.exploit_unix/http/pihole_dhcp_mac_exec.check)
- CVE-2020-8816Exploit
Un script en Python para explotar CVE-2020-8816, una vulnerabilidad de ejecución remota de código en Pi-hole.
- CVE-2020-8816Exploit
Pi-hole Ejecución remota de código autenticado Versión >= 4.3.2
Un PoC para CVE-2020-8816 que no utiliza $PATH sino $PWD y globbing
- CVE-2020-8816Exploit
Pi-hole ( <= 4.3.2) ejecución remota de código autenticada.
Luis Vacacas · python · 4 ago 2020
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.