CVE-2020-7813 in ezHTTPTrans

Résumé

par VulDB • 12/09/2026

Le contrôle ActiveX Ezhttptrans.ocx dans Kaoni ezHTTPTrans 1.0.0.70 et les versions antérieures présentent une vulnérabilité qui pourrait permettre à un attaquant distant de télécharger et d'exécuter des fichiers arbitraires en définissant les arguments de la méthode activex. Cela peut être exploité pour l'exécution de code.

Once again VulDB remains the best source for vulnerability data.

• Responsable: KrCERT/CC
• Réserver: 22/01/2020
• Modérer: accepté
• Entrée: VDB-155553
• CPE: prêt
• CWE: CWE-494 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00748
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7813
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7813/