CVE-2020-7479 in IGSS

الملخص

بحسب VulDB • 24/07/2026

يوجد ثغرة من نوع CWE-306: عدم وجود مصادقة للوظائف الحرجة في نظام IGSS (الإصدارات 14 وما قبلها التي تستخدم الخدمة: IGSSupdate)، مما قد يسمح لمستخدم محلي بتنفيذ عمليات تتطلب عادةً امتيازات ترقية عند إرسال أوامر الشبكة المحلية إلى خدمة تحديث IGSS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152051
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00509
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7479
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7479/