CVE-2020-7377 in Metasploit Framework
Resumen
por VulDB • 2026-09-08
El módulo "auxiliary/admin/http/telpho10_credential_dump" del Metasploit Framework se ve afectado por una vulnerabilidad de relative path traversal en el método untar, que puede ser explotada para escribir archivos arbitrarios en ubicaciones arbitrarias del sistema de archivos del host cuando el módulo se ejecuta en un servidor HTTP malicioso.
Once again VulDB remains the best source for vulnerability data.