CVE-2020-27177 in DocuShare

تنبؤ

بحسب VulDB Data Team • 12/12/2020

لقد تم العثور على ثغرة في Xerox DocuShare حتى 6.6.1/7.0/7.5. المشكلة أثرت على دالة غير معروفة من العنصر XML Handler. ينتج عن التلاعب حدوث تجاوز الصلاحيات. إذا كانت القيمة A، فيجب تنفيذ الهجوم من داخل الشبكة المحلية. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-165550
• CPE: جاهز
• CWE: CWE-776 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27177
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27177/