CVE-2020-7480 in Andover Continuum

Résumé

par VulDB • 01/06/2026

Une vulnérabilité CWE-94 : Contrôle inadéquat de la génération de code ('Injection de code') existe dans Andover Continuum (toutes les versions), ce qui pourrait permettre la consultation de fichiers sur le système de fichiers du serveur d'application lorsqu'un attaquant interfère avec le traitement des données XML par l'application.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/01/2020
• Modérer: accepté
• Entrée: VDB-152052
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01498
• KEV: non
• Activités: très faible
• Secteur: Transportation, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7480
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7480/