CVE-2020-7880
douzone NeoRS remote support program ActiveX vulnerability
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.5EPSS 1.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
30 nov 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The vulnerabilty was discovered in ActiveX module related to NeoRS remote support program. This issue allows an remote attacker to download and execute remote file. It is because of improper parameter validation of StartNeoRS function in ActiveX.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
douzone · NeoRSQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →