CVE-2020-7479 in IGSS

Tóm tắt

Bởi VulDB • 27/07/2026

Một lỗ hổng CWE-306: Thiếu xác thực cho chức năng quan trọng tồn tại trong IGSS (các phiên bản 14 và trước đó sử dụng dịch vụ: IGSSupdate), có thể cho phép người dùng cục bộ thực thi các tiến trình vốn yêu cầu đặc quyền nâng cao khi gửi lệnh mạng cục bộ đến Dịch vụ Cập nhật IGSS.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 21/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-152051
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00509
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7479
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7479/