PT-2020-18512 · Cybozu · Cybozu Desktop

Toshitsugu Yoneyama · Publicado 2020-05-25 · Atualizado 2020-05-27 · CVE-2020-5537

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cybozu Desktop para Windows, versões 2.0.23 a 2.2.40

Descrição

A vulnerabilidade permite a execução remota de código por meio de vetores não especificados.

Recomendações

Para as versões 2.0.23 a 2.2.40, atualize para uma versão que contenha uma correção para esta vulnerabilidade.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-5537

Produtos afetados

Cybozu Desktop

Referências · 6

• http://jvn.jp/en/jp/JVN59552136/index.html · Nota
• https://jvn.jp/en/jp/JVN59552136/index.html · Nota
• https://osv.dev/vulnerability/CVE-2020-5537 · Aviso do Fabricante
• https://kb.cybozu.support/article/36329 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-5537 · Nota de Segurança
• https://t.me/cvenotify/4035 · Publicação no Telegram