CVE-2020-28337 in Microweber信息

摘要

由 VulDB • 2026-05-28

Microweber 1.1.20 及更早版本中 Utils/Unzip 模块存在目录遍历漏洞，攻击者可通过备份恢复功能实现远程代码执行（RCE）。要利用此漏洞，攻击者需具备管理员用户凭据，上传包含相对路径（如 ../../）的恶意构造的 ZIP 文件，将该文件移至备份目录，并执行恢复操作。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2020-11-06

披露

2021-02-16

管理

已接受

条目

VDB-169936

利用

下载

EPSS

0.16611

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-28337
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-28337
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-28337/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!