CVE-2020-10917 in ESMPRO Manager
Zusammenfassung
von VulDB • 29.05.2026
Diese Schwachstelle ermöglicht es Remoteangreifern, beliebigen Code auf betroffenen Installationen von NEC ESMPRO Manager 6.42 auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler besteht im RMI-Dienst. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung benutzereingebener Daten, was zur Deserialisierung von nicht vertrauenswürdigen Daten führen kann. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext von SYSTEM auszuführen. War ZDI-CAN-10007.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.