ACTIEF MISBRUIKT
CVE-2020-5849: Unraid Authentication Bypass Vulnerability
| Leverancier | Unraid |
|---|---|
| Product | Unraid |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 3 nov 2021 |
| CISA-deadline (Amerikaanse overheid) | 3 mei 2022 |
| Zwakte (CWE) | CWE-287, CWE-697 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
Unraid contains an authentication bypass vulnerability that allows attackers to gain access to the administrative interface. This CVE is chainable with CVE-2020-5847 for remote code execution.
BRONNEN
Andere lekken bij Unraid
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.