CVE-2020-6020
Vulnérabilité non évaluée dans ICA Management Portal
CVSS 0.0 · Non évaluée
EPSS 0.5%
ICA Management Portal•Versions : before JHFs R80.20 Take 160, R80.30 Take 210, and R80.40 Take 38
Description
Check Point Security Management's Internal CA web management before Jumbo HFAs R80.10 Take 278, R80.20 Take 160, R80.30 Take 210, and R80.40 Take 38, can be manipulated to run commands as a high privileged user or crash, due to weak input validation on inputs by a trusted management administrator.
Gravité et risque d'exploitation
CVE-2020-6020 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.51 %, ce qui la place devant 42.5 % des CVE référencées.
Que faire ?
- Vérifiez si ICA Management Portal (versions before JHFs R80.20 Take 160, R80.30 Take 210, and R80.40 Take 38) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.