CVE-2020-7813 in ezHTTPTrans

الملخص

بحسب VulDB • 22/08/2026

يحتوي عنصر التحكم ActiveX Ezhttptrans.ocx في Kaoni ezHTTPTrans الإصدار 1.0.0.70 والإصدارات الأقدم على ثغرة أمنية قد تتيح لمهاجم عن بُعد تنزيل وتنفيذ ملف عشوائي من خلال ضبط المعاملات الخاصة بطريقة الـ ActiveX. ويمكن استغلال هذه الثغمة لتنفيذ التعليمات البرمجية (Code Execution).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: KrCERT/CC
• حجز: 22/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-155553
• CPE: جاهز
• CWE: CWE-494 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00748
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7813
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7813/