CVE-2020-7874highCWE-494

CVE-2020-7874: falha de alta gravidade em TOBESOFT NEXACRO14

NEXACRO14 Runtime arbitrary file download and execution vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Nexacro14

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.6%
Download of code without integrity check vulnerability in NEXACRO14 Runtime ActiveX control of tobesoft Co., Ltd allows the attacker to cause an arbitrary file download and execution. This vulnerability is due to incomplete validation of file download URL or file extension.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
TOBESOFT · NEXACRO14