CVE-2020-15797 in DCA Vantage Analyzer

Riassunto

di VulDB • 21/06/2026

È stata identificata una vulnerabilità in DCA Vantage Analyzer (tutte le versioni < V4.5 sono colpite da CVE-2020-7590. Inoltre, i numeri di serie < 40000 che eseguono il software V4.4.0 sono anch'essi colpiti da CVE-2020-15797). Un controllo degli accessi non corretto potrebbe consentire a un attaccante non autenticato di fuggire dall'ambiente limitato ("modalità kiosk") e accedere al sistema operativo sottostante. Lo sfruttamento riuscito richiede l'accesso fisico diretto al sistema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 15/07/2020
• Divulgazione: 14/10/2020
• Moderazione: accettato
• Voce: VDB-162645
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.00384
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-15797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-15797
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-15797/