CVE-2020-7850 in NBBDownloader.ocx

الملخص

بحسب VulDB • 11/07/2026

يحتوي عنصر التحكم ActiveX NBBDownloader.ocx في Groupware على ثغرة أمنية قد تتيح تنزيل ملفات من بُعد وتنفيذها عن طريق ضبط الحجج الخاصة بطريقة تشغيل طريقة (method) الـ ActiveX. يمكن لمهاجم عن بُعد أن يغري مستخدماً بزيارة صفحة ويب مُعدّة بشكل خبيث، مما يتسبب في أضرار مثل إصابة النظام ببرمجيات ضارة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: KrCERT/CC
• حجز: 22/01/2020
• إفشاء: 29/03/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-171915
• CPE: جاهز
• CWE: CWE-88 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.00773
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7850
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7850
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7850/