CVE-2020-7389mediumCWE-306

CVE-2020-7389: fallo de gravedad media en Sage X3

Sage X3 Syracuse Missing Authentication for Critical Function in Developer Environment

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear X3

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.5epss 2.1%
Sage X3 System CHAINE Variable Script Command Injection. An authenticated user with developer access can pass OS commands via this variable used by the web application. Note, this developer configuration should not be deployed in production.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
Productos afectados
Sage · X3
CVEs relacionadas — Sage X3

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-7388CRITICALSage X3 AdxAdmin Unauthenticated Command Execution Bypass by SpoofingEPSS 69.4%CVE-2020-7387MEDIUMSage X3 AdxAdmin Exposure of Sensitive Information to an Unauthorized ActorEPSS 34.3%CVE-2020-7390MEDIUMSage X3 Syracuse Persistent XSS in Edit User pageEPSS 0.6%