CVE-2020-11107

AltoPubblicato

È stato scoperto un problema in XAMPP precedente alla versione 7.2.29, nelle versioni 7.3.x precedenti alla 7.3.16 e nelle versioni 7.4.x precedenti alla...

Pubblicato: 2 apr 2020
Aggiornato: 4 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 27 set 2021

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

22,5%

Moderato · prossimi 30 giorni

Percentile: 97,6%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

È stato scoperto un problema in XAMPP precedente alla versione 7.2.29, nelle versioni 7.3.x precedenti alla 7.3.16 e nelle versioni 7.4.x precedenti alla 7.4.4 su Windows. Un utente senza privilegi può modificare una configurazione .exe in xampp-contol.ini per tutti gli utenti (inclusi gli amministratori) per abilitare l'esecuzione di comandi arbitrari.

Fonti

CVE-2020-11107PoC
XAMPP - CVE-2020-11107
Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-EscalationExploit
CVE-2020-11107-Local-Privilege-Escalation-XAMPP-7.2.29-7.3.x-7.3.16-7.4.x-7.4.4
CVE-2020-11107PoC
Writeup dettagliato e proof-of-concept passo-passo per CVE-2020-11107, una vulnerabilità di escalation dei privilegi in Windows XAMPP che consente l'esecuzione arbitraria di comandi tramite manipolazione della configurazione.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.