Към съдържанието
Търсене

CVE-2020-7869: mastersoft ZOOK, невалидиран вход

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An improper input validation vulnerability of ZOOK software (remote administration tool) could allow a remote attacker to create arbitrary file. The ZOOK viewer has the "Tight file CMD" function to create file. An attacker could create and execute arbitrary file in the ZOOK agent program using "Tight file CMD" without authority.

    Засегнати продукти

    • mastersoft ZOOK: 2.0.4.6 до 2.0.4.6

    Вид слабост

    История

    • 29 юни 2021 Публикувано

    Първоизточници

    CVE-2020-7869: mastersoft ZOOK, невалидиран вход | freedomonline.bg