PT-2026-5469 · Midgetspy · Sickbeard

Bdrake · Publicado 2026-01-30 · Atualizado 2026-01-30 · CVE-2020-37027

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Sickbeard alpha (versões afetadas não especificadas)

Description Um problema de injeção de comando remoto permite que atacantes não autenticados executem comandos arbitrários por meio da configuração de scripts adicionais. Atacantes podem inserir comandos maliciosos no campo de scripts adicionais e acionar o processamento para executar código remoto na instalação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-37027

Produtos afetados

Sickbeard

Referências · 6

• 🔥 https://exploit-db.com/exploits/48646 · Exploit
• https://github.com/midgetspy/Sick-Beard · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-37027 · Nota de Segurança
• https://vulncheck.com/advisories/sickbeard-remote-command-injection · Nota
• https://osv.dev/vulnerability/CVE-2020-37027 · Aviso do Fabricante
• https://web.archive.org/web/20190722085652/https://sickbeard.com · Nota