CVE-2020-7557

EPSS 2.4%CWE-125

Vexday Risk Score

3Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 2.4%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

19 nov 2020Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

A CWE-125 Out-of-bounds Read vulnerability exists in IGSS Definition (Def.exe) version 14.0.0.20247 that could cause Remote Code Execution when malicious CGF (Configuration Group File) file is imported to IGSS Definition.

Produtos afetados

n/a · IGSS Definition (Def.exe) version 14.0.0.20247 and prior

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.se.com/ww/en/download/document/SEVD-2020-315-03/https://www.zerodayinitiative.com/advisories/ZDI-21-096/