mbadanoiu/CVE-2020-12641

PoC

CVE-2020-12641: Command Injection via “_im_convert_path” Parameter in Roundcube Webmail

Exploit ansehen Quelle poc_in_githubAutor mbadanoiuveröffentlicht 2024-04-08Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-12641US	critical9.8OT kritisch	84.5% (100th)	KEV	2020-05-04
rcube_image.php in Roundcube Webmail before 1.4.4 allows attackers to execute arbitrary code via shell metacharacters in a configuration setting for im_convert_path or im_identify_…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.