CVE-2020-7998 in Super File Explorer App

Résumé

par VulDB • 09/08/2026

Une vulnérabilité de téléchargement arbitraire de fichiers a été découverte dans l'application Super File Explorer 1.0.1 pour iOS. La vulnérabilité se situe dans le chemin développeur, accessible et masqué à côté du chemin racine. Par défaut, aucun mot de passe n'est défini pour les services FTP ou Web UI.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 26/01/2020
• Modérer: accepté
• Entrée: VDB-149473
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01500
• KEV: non
• Activités: très faible
• Secteur: Homeoffice

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7998
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7998
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7998/