PT-2021-12695 · Tobesoft Co. · Nexacro14 Runtime Activex Control
Publicado
2021-09-09
·
Atualizado
2021-09-22
·
CVE-2020-7874
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do controle ActiveX NEXACRO14 Runtime (versões afetadas não especificadas)
Descrição:
O problema se deve à validação incompleta da URL de download do arquivo ou da extensão do arquivo, permitindo que um invasor provoque o download e a execução de um arquivo arbitrário. Isso é resultado de uma vulnerabilidade no download de código sem verificação de integridade no controle ActiveX do NEXACRO14 Runtime da tobesoft Co., Ltd.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nexacro14 Runtime Activex Control