CVE-2020-7480 in Andover Continuum

Riassunto

di VulDB • 15/06/2026

È presente una vulnerabilità CWE-94: Controllo improprio della generazione di codice ('Code Injection') in Andover Continuum (tutte le versioni), che potrebbe causare la visualizzazione di file sul filesystem del server dell'applicazione quando un attaccante interferisce con l'elaborazione dei dati XML da parte dell'applicazione.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/01/2020
• Moderazione: accettato
• Voce: VDB-152052
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01498
• KEV: no
• Attività: molto basso
• Settore: Chemical, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7480
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7480/