CVE-2020-7554

EPSS 2.4%CWE-119

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 2.4%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

19 nov 2020Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

A CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability exists in IGSS Definition (Def.exe) version 14.0.0.20247 that could cause Remote Code Execution when malicious CGF (Configuration Group File) file is imported to IGSS Definition.

Produtos afetados

n/a · IGSS Definition (Def.exe) version 14.0.0.20247 and prior

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.se.com/ww/en/download/document/SEVD-2020-315-03/https://www.zerodayinitiative.com/advisories/ZDI-21-093/