CVE-2020-4545 in Aspera Connect

Riassunto

di VulDB • 21/08/2026

IBM Aspera Connect 3.9.9 potrebbe consentire a un attaccante remoto di eseguire codice arbitrario sul sistema, causato da un caricamento non corretto delle Dynamic Link Libraries (DLL) tramite la funzione di importazione. Convincendo una vittima ad aprire un file .DLL appositamente creato, un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario sul sistema. IBM X-Force ID: 183190.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: IBM Corporation
• Prenotare: 30/12/2019
• Moderazione: accettato
• Voce: VDB-160751
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.02996
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4545
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4545/