CVE-2020-7000CWE-922

CVE-2020-7000: fallo en VISAM VBASE Editor

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear VBASE Editor+ Monitorear VBASE Web-Remote Module

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.1%
VISAM VBASE Editor version 11.5.0.2 and VBASE Web-Remote Module may allow an unauthenticated attacker to discover the cryptographic key from the web server and gain information about the login and the encryption/decryption mechanism, which may be exploited to bypass authentication of the HTML5 HMI web interface.
Productos afectados
VISAM · VBASE EditorVISAM · VBASE Web-Remote Module
CVEs relacionadas — VISAM VBASE Editor

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-10599—CVE-2020-10599EPSS 2.6%CVE-2020-7008—CVE-2020-7008EPSS 1.9%CVE-2020-7004—CVE-2020-7004EPSS 0.4%CVE-2020-10601—CVE-2020-10601EPSS 0.3%