PT-2020-5406 · Adobe · Download Manager

Publicado 2020-07-14 · Atualizado 2021-07-21 · CVE-2020-9688

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Adobe Download Manager versão 2.0.0.518

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de comando. Uma exploração bem-sucedida poderia levar à execução de código arbitrário. Também é descrita como uma vulnerabilidade relacionada à neutralização incorreta de elementos especiais na saída, o que poderia permitir que um invasor remoto executasse código arbitrário.

Recomendações

Para o Adobe Download Manager versão 2.0.0.518, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Special Elements Injection

Enumeração de Fraquezas

CWE-77

CWE-74

Identificadores relacionados

BDU:2021-00504

CVE-2020-9688

Produtos afetados

Download Manager

Referências · 4

• https://bdu.fstec.ru/vul/2021-00504 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2020-9688 · Nota de Segurança
• https://helpx.adobe.com/security/products/adm/apsb20-49.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-9688 · Aviso do Fabricante