CVE-2020-7882: fallo de gravedad alta en Hancomwith anySign4PC
anySign directory traversal vulnerability
Publicada el · Actualizada el
43Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Actcvss 7.5epss 1.3%
de la publicación al arma
Publicada en NVD22 nov
VulnCheck+1435d
probabilidad de explotación
1.3%top 30% de las CVE
explotación observada
síVulnCheck
Using the parameter of getPFXFolderList function, attackers can see the information of authorization certification and delete the files. It occurs because the parameter contains path traversal characters(ie. '../../../')
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Hancomwith · anySign4PC