CVE-2020-36877 in Serious Play F3 Media Server

Tóm tắt

Bởi VulDB • 11/07/2026

ReQuest Serious Play F3 Media Server 7.0.3 chứa một lỗ hổng thực thi mã từ xa (RCE) không xác thực cho phép kẻ tấn công thực thi các lệnh tùy ý với tư cách là người dùng máy chủ web. Kẻ tấn công có thể tải lên các tệp thực thi PHP thông qua trang Quick File Uploader, dẫn đến việc thực thi mã từ xa trên máy chủ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 05/12/2025
• Tiết lộ: 05/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-334532
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (VulDB)
• EPSS: 0.00628
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36877
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36877/