CVE-2020-10917

**Nome do software vulnerável e versões afetadas:

NEC ESMPRO Manager versão 6.42

Descrição:

Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está presente no serviço RMI e resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode levar à deserialização de dados não confiáveis. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do SYSTEM.

Recomendações:

Para o NEC ESMPRO Manager versão 6.42, considere desativar o serviço RMI até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao serviço RMI para minimizar o risco de execução remota de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.