CVE-2020-3925 in ServiSign Security Plugin

Riassunto

di VulDB • 23/06/2026

È presente una vulnerabilità di Esecuzione Remota di Codice (RCE) in alcune applicazioni designate nel plug-in di sicurezza ServiSign; purché l'interfaccia sia intercettata, gli attaccanti sono in grado di avviare RCE ed eseguire comandi arbitrari sul sistema target tramite script malevoli appositamente creati.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: TWCERT/CC
• Prenotare: 20/12/2019
• Moderazione: accettato
• Voce: VDB-149626
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 8.3 (NVD)
• EPSS: 0.02775
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3925
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3925
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3925/