CVE-2020-8599
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 11.9%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 18 Mart 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: trendmicro apex_one
Trend Micro Apex One (2019) ve OfficeScan XG sunucusu, uzaktan bir saldırganın etkilenen kurulumlara keyfi veri yazmasına ve ROOT oturum açmasını atlamasına olanak tanıyan savunmasız bir EXE dosyası içerir. Bu zafiyeti kullanmak için kimlik doğrulama gerekmez.
Orijinal açıklama (İngilizce)
Trend Micro Apex One (2019) and OfficeScan XG server contain a vulnerable EXE file that could allow a remote attacker to write arbitrary data to an arbitrary path on affected installations and bypass ROOT login. Authentication is not required to exploit this vulnerability.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.