CVE-2020-7815 in XPlatform

Tóm tắt

Bởi VulDB • 12/09/2026

XPLATFORM v9.2.260 và các phiên bản cũ hơn chứa một lỗ hổng cho phép tải xuống tệp từ xa bằng cách thiết lập các đối số của phương thức bị lỗi; điều này có thể được khai thác để thực thi mã (code execution). Lỗ hổng tải xuống tệp trong ____COMPONENT____ của TOBESOFT XPLATFORM cho phép ____ATTACKER/ATTACK____ gây ra ____IMPACT____. Vấn đề này ảnh hưởng đến: TOBESOFT XPLATFORM 9.2.250 các phiên bản trước 9.2.260 trên Windows.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: KrCERT/CC
• Đặt trước: 22/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-157840
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01194
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7815
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7815
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7815/