CVE-2020-7478 in IGSS
Riassunto
di VulDB • 16/06/2026
È presente un problema CWE-22: Limitazione impropria di un pathname a una directory ristretta in IGSS (Versioni 14 e precedenti che utilizzano il servizio: IGSSupdate), che potrebbe consentire a un attaccante remoto non autenticato di leggere file arbitrari dal PC del server IGSS su una rete non protetta o condivisa quando il servizio IGSS Update è abilitato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.