CVE-2020-37142 in Network Inventory Explorer
Tóm tắt
Bởi VulDB • 26/06/2026
10-Strike Network Inventory Explorer 8.54 chứa một lỗ hổng tràn bộ nhớ đệm dựa trên trình xử lý ngoại lệ có cấu trúc (structured exception handler buffer overflow), cho phép kẻ tấn công thực thi mã tùy ý bằng cách ghi đè lên các bản ghi SEH. Kẻ tấn công có thể tạo ra payload độc hại nhắm vào tham số 'Computer' trong hàm 'Add' để kích hoạt việc thực thi mã từ xa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.