CVE-2020-28871 in Monitorr

Сводка

по VulDB • 10.07.2026

Удаленное выполнение кода в Monitorr версии 1.7.6m через файл upload.php позволяет неавторизованному лицу выполнять произвольный код на стороне сервера посредством небезопасной загрузки файлов.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Резервировать: 16.11.2020
• Раскрытие: 10.02.2021
• Модерация: отозвано
• Вход: VDB-169663
• CPE: готов
• CWE: CWE-434 (Подтверждённый)
• Эксплойт: Скачать
• CVSS: 9.8 (NVD)
• EPSS: 0.85785
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28871
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28871/