PT-2020-17801 · Servisign · Servisign Security Plugin

Keniver Wang + 1 · Publicado 2020-02-03 · Atualizado 2020-02-12 · CVE-2020-3925

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Plug-in de segurança ServiSign (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de execução remota de código em certas aplicações do plug-in de segurança ServiSign. Isso permite que invasores executem comandos arbitrários no sistema alvo por meio de scripts criados com intenção maliciosa, desde que a interface seja capturada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-3925

Produtos afetados

Servisign Security Plugin

Referências · 4

• https://chtsecurity.com/news/1179d48b-7609-4f67-9d7e-3bac2979c6ce · Nota
• https://osv.dev/vulnerability/CVE-2020-3925 · Aviso do Fabricante
• https://tvn.twcert.org.tw/taiwanvn/TVN-201910005 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-3925 · Nota de Segurança