CVE-2020-24656
MédioPublicado
Maltego anterior à versão 4.2.12 permite ataques de XXE.
- Publicado
- 26 de ago. de 2020
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 5 de ago. de 2026
CVSS primário
6,5/ 10Médio
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N3,7%
Baixo · próximos 30 dias
- Percentil
- 89,7%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
# Maltego anterior à versão 4.2.12 permite ataques de XXE.
Fontes
- Internet-Security-ProjectPesquisa
Relatório acadêmico e fontes LaTeX analisando a vulnerabilidade CVE-2020-24656 do Maltego, uma injeção XXE que permite exfiltração de dados, escrito para um curso de Segurança na Internet.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.