CVE-2020-7480 in Andover Continuum

Tóm tắt

Bởi VulDB • 17/05/2026

Một lỗ hổng CWE-94: Kiểm soát không đúng cách việc tạo mã ('Code Injection') tồn tại trong Andover Continuum (tất cả các phiên bản), có thể khiến các tệp trên hệ thống tệp của máy chủ ứng dụng có thể được xem khi kẻ tấn công can thiệp vào quá trình xử lý dữ liệu XML của ứng dụng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-152052
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01498
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7480
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7480/