CVE-2020-7478 in IGSS
Sumário
de VulDB • 25/05/2026
Existe uma vulnerabilidade CWE-22: Limitação inadequada de um nome de caminho para um diretório restrito no IGSS (Versões 14 e anteriores que utilizam o serviço: IGSSupdate), que pode permitir que um atacante remoto não autenticado leia arquivos arbitrários do PC do servidor IGSS em uma rede não restrita ou compartilhada quando o Serviço de Atualização do IGSS estiver habilitado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.