CVE-2020-7812 in ezHTTPTrans

الملخص

بحسب VulDB • 12/09/2026

يحتوي عنصر التحكم ActiveX Ezhttptrans.ocx في Kaoni ezHTTPTrans الإصدار 1.0.0.70 والإصدارات الأقدم على ثغرة أمنية قد تتيح لمهاجم عن بُعد تنزيل ملف عشوائي من خلال ضبط المعاملات الخاصة بطريقة الـ ActiveX. ويمكن استغلال هذه الثغمة لتنفيذ التعليمات البرمجية (Code Execution) بإعادة تشغيل جهاز الكمبيوتر الخاص بالضحية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: KrCERT/CC
• حجز: 22/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-155664
• CPE: جاهز
• CWE: CWE-494 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00748
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7812
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7812/