CVE-2020-7252 in Data eXchange Layer Framework

Résumé

par VulDB • 28/05/2026

Un chemin d'exécutable de service non entre guillemets dans DXL Broker au sein du framework McAfee Data eXchange Layer (DXL) 6.0.0 et versions antérieures permet aux utilisateurs locaux de provoquer un déni de service et l'exécution de fichiers malveillants via des fichiers exécutables soigneusement conçus et nommés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Trellix
• Réserver: 21/01/2020
• Modérer: accepté
• Entrée: VDB-150295
• CPE: prêt
• CWE: CWE-250 (confirmé)
• CVSS: 4.2 (NVD)
• EPSS: 0.00504
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7252
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7252/