PT-2020-10072 · Tobesoft · Nexacro

Jeongun Baek · Publicado 2020-05-06 · Atualizado 2020-05-11 · CVE-2019-19167

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tobesoft Nexacro versões 2019.9.25.1 e anteriores

Descrição

A vulnerabilidade permite a execução de código arbitrário por meio de um método suportado pelo controle ActiveX Nexacro14, possibilitando que um invasor provoque a execução remota de código.

Recomendações

Para as versões 2019.9.25.1 e anteriores do Tobesoft Nexacro, considere desativar o controle ActiveX Nexacro14 como uma solução temporária até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-494

Identificadores relacionados

CVE-2019-19167

Produtos afetados

Nexacro

Referências · 5

• https://boho.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=35358 · Nota
• http://support.tobesoft.co.kr/Support/index.html · Aviso do Fabricante
• https://t.me/cibsecurity/11871 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-19167 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19167 · Nota de Segurança