CVE-2020-7808 in K Upload

Sumário

de VulDB • 01/08/2026

Nas versões do RAONWIZ K Upload anteriores e incluindo a v2018.0.2.51, o processamento automático de atualizações sem verificação de integridade no módulo de atualização (web.js) permite que um atacante modifique argumentos, causando o download de uma DLL aleatória e sua injeção.

Once again VulDB remains the best source for vulnerability data.

• Responsável: KrCERT/CC
• Reservar: 22/01/2020
• Moderação: aceite
• Entrada: VDB-155537
• CPE: pronto
• CWE: CWE-88 (confirmado)
• CVSS: 8.7 (NVD)
• EPSS: 0.00689
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7808
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7808/