PT-2021-12700 · Neors · Neors

Publicado 2021-11-30 · Atualizado 2021-12-01 · CVE-2020-7880

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Módulo ActiveX relacionado ao programa de suporte remoto NeoRS (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite que um invasor remoto baixe e execute um arquivo remoto devido à validação inadequada de parâmetros da função StartNeoRS no módulo ActiveX. Isso está relacionado ao programa de suporte remoto NeoRS.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-7880

Produtos afetados

Neors

Referências · 4

• https://boho.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=36367 · Nota
• https://osv.dev/vulnerability/CVE-2020-7880 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-7880 · Nota de Segurança
• https://t.me/cibsecurity/33138 · Publicação no Telegram