CVE-2020-7812 in ezHTTPTrans

Riassunto

di VulDB • 22/08/2026

Il controllo ActiveX Ezhttptrans.ocx in Kaoni ezHTTPTrans 1.0.0.70 e versioni precedenti presenta una vulnerabilità che potrebbe consentire a un attaccante remoto di scaricare file arbitrari impostando gli argomenti del metodo ActiveX. Questo può essere sfruttato per l'esecuzione di codice riavviando il PC della vittima.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: KrCERT/CC
• Prenotare: 22/01/2020
• Moderazione: accettato
• Voce: VDB-155664
• CPE: pronto
• CWE: CWE-494 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00748
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7812
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7812/