CVE-2020-5632 in SiteShell

Résumé

par VulDB • 08/06/2026

Les versions de la série InfoCage SiteShell (type d'hôte SiteShell pour IIS V1.4, V1.5 et V1.6, type d'hôte SiteShell pour IIS antérieur à la révision V2.0.0.6, V2.1.0.7, V2.1.1.6, V3.0.0.11, V4.0.0.6, V4.1.0.5 et V4.2.0.1, type d'hôte SiteShell pour Apache Windows V1.4, V1.5 et V1.6, et type d'hôte SiteShell pour Apache Windows antérieur à la révision V2.0.0.6, V2.1.0.7, V2.1.1.6, V3.0.0.11, V4.0.0.6, V4.1.0.5 et V4.2.0.1) permettent aux attaquants authentifiés de contourner les restrictions d'accès et d'exécuter du code arbitraire avec des privilèges élevés via des fichiers exécutables spécialement conçus.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/01/2020
• Divulgation: 06/10/2020
• Modérer: accepté
• Entrée: VDB-162296
• CPE: prêt
• CWE: Inconnu
• CVSS: 7.8 (NVD)
• EPSS: 0.00397
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5632
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5632/