CVE-2020-7980

CriticoPubblicato

Intellian Aptus Web 1.24 consente a utenti remoti malintenzionati di eseguire comandi arbitrari del sistema operativo tramite il campo Q all'interno dei...

Pubblicato: 25 gen 2020
Aggiornato: 4 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 29 gen 2020

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

82,5%

Alto · prossimi 30 giorni

Percentile: 99,7%
Data del modello: 14 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Intellian Aptus Web 1.24 consente a utenti remoti malintenzionati di eseguire comandi arbitrari del sistema operativo tramite il campo Q all'interno dei dati JSON inviati all'URI cgi-bin/libagent.cgi. NOTA: potrebbe essere necessario un cookie sid valido per l'accesso all'account predefinito di Intellian.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Satellian Intellian Aptus Web <= 1.24 - Remote Command ExecutionModello
http/cves/2020/CVE-2020-7980.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 3de629d823bbStrumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)

Satellian-CVE-2020-7980PoC
Script PoC che mostra una vulnerabilità RCE nel controller satellitare Intellian
Satellian 1.12 - Remote Code Execution

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.