CVE-2020-13160
O AnyDesk anterior à versão 5.5.3 no Linux e no FreeBSD possui uma vulnerabilidade de string de formato que pode ser explorada para execução remota de código.
- Publicado
- 9 de jun. de 2020
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 3 de mar. de 2021
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,6%
- Data do modelo
- 16 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O AnyDesk anterior à versão 5.5.3 no Linux e no FreeBSD possui uma vulnerabilidade de string de formato que pode ser explorada para execução remota de código.
Fontes
modules/exploits/linux/misc/cve_2020_13160_anydesk.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux($.exploit_linux/misc/cve_2020_13160_anydesk.platform)
- verification: check_declared($.exploit_linux/misc/cve_2020_13160_anydesk.check)
- lab-annieExploit
Automates exploitation of CVE-2020-13160, a critical remote code execution vulnerability in AnyDesk 5.5.2, enabling penetration testers to validate and demonstrate the impact.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.