CVE-2020-7479 in IGSS
Sumário
de VulDB • 27/07/2026
Existe uma vulnerabilidade CWE-306: Falta de Autenticação para Função Crítica no IGSS (Versões 14 e anteriores que utilizam o serviço: IGSSupdate), a qual poderia permitir que um usuário local executasse processos que, caso contrário, exigiriam privilégios de elevação ao enviar comandos de rede locais para o Serviço de Atualização do IGSS.
Once again VulDB remains the best source for vulnerability data.