CVE-2020-0610

EPSS 88.99%
Veröffentlicht 14.01.2020 23:15:30
Zuletzt bearbeitet 21.11.2024 04:53:51
Quelle secure@microsoft.com
Teams Watchlist Login
Unerledigt Login

A remote code execution vulnerability exists in Windows Remote Desktop Gateway (RD Gateway) when an unauthenticated attacker connects to the target system using RDP and sends specially crafted requests, aka 'Windows Remote Desktop Gateway (RD Gateway) Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-0609.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 4

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Microsoft ≫ Windows Server 2012 Version-

Microsoft ≫ Windows Server 2012 Versionr2

Microsoft ≫ Windows Server 2016 Version-

Microsoft ≫ Windows Server 2019 Version-

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	88.99%	0.995

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	9.8	3.9	5.9	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
nvd@nist.gov	10	10	10	AV:N/AC:L/Au:N/C:C/I:C/A:C

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0610

Patch

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2020-0610

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2020-0610

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2020-0610

EUVD