PT-2020-5406

CVE-2020-9688

·

Publicado

2020-07-14

·

Atualizado

2021-07-21

Descrição por

CVSS 2.0
9.3
Alta
MétricasAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Adobe Download Manager versão 2.0.0.518
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de comando. Uma exploração bem-sucedida poderia levar à execução de código arbitrário. Também é descrita como uma vulnerabilidade relacionada à neutralização incorreta de elementos especiais na saída, o que poderia permitir que um invasor remoto executasse código arbitrário.
Recomendações
Para o Adobe Download Manager versão 2.0.0.518, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')
CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')
Identificadores relacionados
CVE-2020-9688
BDU:2021-00504
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com