CVE-2020-7522CWE-22

CVE-2020-7522: fallo en SFAPV9601 - APC Easy UPS On-Line Software V2.0…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SFAPV9601 - APC Easy UPS On-Line

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.7%
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability exists in SFAPV9601 - APC Easy UPS On-Line Software (V2.0 and earlier) when accessing a vulnerable method of `SoundUploadServlet` which may lead to uploading executable files to non-specified directories.
Productos afectados
n/a · SFAPV9601 - APC Easy UPS On-Line Software V2.0 and earlier