PT-2020-20736 · Naver · Naver Cloud Explorer

Jaewook Shin + 2 · Publicado 2020-03-03 · Atualizado 2020-03-04 · CVE-2020-9751

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Naver Cloud Explorer anteriores à 2.2.2.11

Descrição

A vulnerabilidade permite que um invasor baixe e execute um arquivo arbitrário de seu servidor durante o processo de atualização.

Recomendações

Para versões anteriores à 2.2.2.11, atualize para a versão 2.2.2.11 ou posterior para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-494

Identificadores relacionados

CVE-2020-9751

Produtos afetados

Naver Cloud Explorer

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2020-9751 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-9751 · Aviso do Fabricante
• https://cve.naver.com/detail/cve-2020-9751 · Aviso do Fabricante