PT-2026-6567 · Wcchandler · Pinger

Milad Karimi · Publicado 2026-02-05 · Atualizado 2026-02-05 · CVE-2020-37123

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Pinger versão 1.0

Description A execução remota de código é possível devido à entrada não saneada no endpoint 'ping.php'. Atacantes podem injetar comandos de shell ao adicionar metacaracteres de shell aos parâmetros ping e socket, permitindo a gravação de arquivos PHP arbitrários e a execução de comandos do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-37123

Produtos afetados

Pinger

Referências · 4

• 🔥 https://exploit-db.com/exploits/48323 · Exploit
• https://github.com/wcchandler/pinger · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-37123 · Nota de Segurança
• https://vulncheck.com/advisories/pinger-remote-code-execution · Nota