PT-2020-13688 · Foxit+1 · Foxit Reader+2

Publicado

2020-06-04

Atualizado

2020-06-04

CVE-2020-13804

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Foxit Reader anteriores à 9.7.2

Versões do PhantomPDF anteriores à 9.7.2

Descrição

Uma falha permite a divulgação de informações de um nome de usuário e uma senha codificados no plugin do DocuSign.

Recomendações

Para versões do Foxit Reader anteriores à 9.7.2, atualize para a versão 9.7.2 ou posterior para resolver o problema.

Para versões do PhantomPDF anteriores à 9.7.2, atualize para a versão 9.7.2 ou posterior para resolver o problema.

Correção

Using Hardcoded Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-13804

Docusign

Foxit Reader

Phantompdf