CVE-2020-7778 in systeminformation

Zusammenfassung

von MITRE • 26.11.2020

This affects the package systeminformation before 4.30.2. The attacker can overwrite the properties and functions of an object, which can lead to executing OS commands.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Snyk
• Reservieren: 21.01.2020
• Veröffentlichung: 26.11.2020
• Moderieren: akzeptiert
• Eintrag: VDB-165370
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.01103
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7778
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7778/