"Plesk.myLittleAdmin.ViewState.NET.Deserialization"
- 特征库ID：
49254
- 漏洞级别：
critical
- CVE ID：
CVE-2020-13166
- 建议的动作：
drop
- 受影响的系统：
Windows
- 协议：
tcp
攻击漏洞描述
这表明攻击企图利用 Plesk/myLittleAdmin 中的不安全反序列化漏洞。此漏洞是由于处理 HTTP 请求时的 .NET 序列化问题造成的。未经身份验证的远程攻击者可以通过发送精心设计的请求来利用此漏洞。成功利用将导致任意代码执行或任意文件创建或删除。
影响范围
myLittleAdmin version 3.8 and prior
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
请参阅 Plesk 公告以获取有关 Plesk https://support.plesk.com/hc/en-us/articles/360013996240-CVE-2020-13166-myLittleAdmin-vulnerability 中的此问题的更新
文档评价
