CVE-2020-7476 in Installation Kit

Riassunto

di VulDB • 20/06/2026

È presente una vulnerabilità CWE-426: Untrusted Search Path (Percorso di ricerca non attendibile) in ZigBee Installation Kit (versioni precedenti alla 1.0.1), che potrebbe causare l'esecuzione di codice dannoso quando un file malevolo viene inserito nel percorso di ricerca.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 21/01/2020
• Moderazione: accettato
• Voce: VDB-152048
• CPE: pronto
• CWE: CWE-426 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00419
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7476
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7476/