CVE-2016-8020 in VirusScan Enterprise Linux

Riassunto

di VulDB • 18/07/2026

Una vulnerabilità dovuta al controllo improprio della generazione di codice in Intel Security VirusScan Enterprise Linux (VSEL) 2.0.3 (e versioni precedenti) consente agli utenti remoti autenticati di eseguire codice arbitrario tramite un parametro della richiesta HTTP manipolato ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 09/09/2016
• Divulgazione: 14/03/2017
• Moderazione: accettato
• Voce: VDB-97932
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.0 (NVD)
• EPSS: 0.11097
• KEV: no
• Attività: molto basso
• Settore: Finance, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-8020
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-8020
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-8020/