mbadanoiu/MAL-004

PoC

MAL-004: Command Injection Bypass for CVE-2020-12641 in Roundcube Webmail

Exploit ansehen Quelle poc_in_githubAutor mbadanoiuveröffentlicht 2024-04-13Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-12641US	critical9.8OT kritisch	84.5% (100th)	KEV	2020-05-04
rcube_image.php in Roundcube Webmail before 1.4.4 allows attackers to execute arbitrary code via shell metacharacters in a configuration setting for im_convert_path or im_identify_…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.