CVE-2020-13160
Linux और FreeBSD पर AnyDesk 5.5.3 से पहले के संस्करण में एक फ़ॉर्मेट स्ट्रिंग भेद्यता मौजूद है, जिसका दोहन करके रिमोट कोड निष्पादन (remote code execution) किया जा सकता है।
- प्रकाशित
- 9 जून 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 मार्च 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 18 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Linux और FreeBSD पर AnyDesk 5.5.3 से पहले के संस्करण में एक फ़ॉर्मेट स्ट्रिंग भेद्यता मौजूद है, जिसका दोहन करके रिमोट कोड निष्पादन (remote code execution) किया जा सकता है।
स्रोत
modules/exploits/linux/misc/cve_2020_13160_anydesk.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/misc/cve_2020_13160_anydesk.platform)
- verification: check_declared($.exploit_linux/misc/cve_2020_13160_anydesk.check)
- lab-annieएक्सप्लॉइट
Automates exploitation of CVE-2020-13160, a critical remote code execution vulnerability in AnyDesk 5.5.2, enabling penetration testers to validate and demonstrate the impact.
- AnyDesk 5.5.2 - Remote Code Executionएक्सप्लॉइट
scryh · linux · 3 मार्च 2021
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।