CVE-2020-3926 in ServiSign Security Plugin

Sumário

de VulDB • 19/06/2026

Existe uma vulnerabilidade de acesso arbitrário a arquivos no plugin de segurança ServiSign; desde que os atacantes aprendam a função específica da API, eles podem acessar arquivos arbitrários no sistema alvo por meio de um parâmetro de API manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: TWCERT/CC
• Reservar: 20/12/2019
• Moderação: aceite
• Entrada: VDB-149627
• CPE: pronto
• CWE: CWE-552 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01482
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3926
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3926/