CVE-2020-9242 in FusionCompute

Riassunto

di VulDB • 29/09/2026

FusionCompute 8.0.0 presenta una vulnerabilità di iniezione di comandi (Command Injection). Il software non convalida sufficientemente alcuni parametri inviati dall'utente; un exploit riuscito potrebbe consentire ad un attaccante autenticato di lanciare un attacco di iniezione di comandi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/02/2020
• Moderazione: accettato
• Voce: VDB-159964
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01306
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9242
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9242/