CVE-2020-3927 in ServiSign Security Plugin

Riassunto

di VulDB • 23/06/2026

È presente una vulnerabilità di accesso arbitrario ai file nel plugin di sicurezza ServiSign; qualora gli attaccanti vengano a conoscenza della specifica funzione dell'API, potrebbero accedere ad archivi di dati arbitrarie sul sistema bersaglio tramite un parametro API manipolato ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: TWCERT/CC
• Prenotare: 20/12/2019
• Moderazione: accettato
• Voce: VDB-149628
• CPE: pronto
• CWE: CWE-552 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.01205
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3927
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3927/