CVE-2020-5632

nec infocage siteshell

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-5632

Katalog CVE

CVSS 7.8 · High EPSS 0,40%

Kerentanan pada nec infocage siteshell. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

InfoCage SiteShell series (Host type SiteShell for IIS V1.4, V1.5, and V1.6, Host type SiteShell for IIS prior to revision V2.0.0.6, V2.1.0.7, V2.1.1.6, V3.0.0.11, V4.0.0.6, V4.1.0.5, and V4.2.0.1, Host type SiteShell for Apache Windows V1.4, V1.5, and V1.6, and Host type SiteShell for Apache Windows prior to revision V2.0.0.6, V2.1.0.7, V2.1.1.6, V3.0.0.11, V4.0.0.6, V4.1.0.5, and V4.2.0.1) allow authenticated attackers to bypass access restriction and to execute arbitrary code with an elevated privilege via a specially crafted executable files.

Rincian

Terbit di NVD
6 Oktober 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari)
0,40% peluang dieksploitasi; lebih tinggi dari 32,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
nec infocage siteshell Semua versi sebelum 2.0.0.6
nec infocage siteshell Versi 2.0.0.0 hingga sebelum 2.0.0.6
nec infocage siteshell Versi 2.1.0.0 hingga sebelum 2.1.0.7
nec infocage siteshell Versi 2.1.1.0 hingga sebelum 2.1.1.6
nec infocage siteshell Versi 3.0.0.0 hingga sebelum 3.0.0.11
nec infocage siteshell Versi 4.0.0.0 hingga sebelum 4.0.0.6
nec infocage siteshell Versi 4.1.0.0 hingga sebelum 4.1.0.5
nec infocage siteshell Versi 4.2.0.0 hingga sebelum 4.2.0.1
nec infocage siteshell Versi 1.4
nec infocage siteshell Versi 1.5
nec infocage siteshell Versi 1.6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.