PT-2020-9557

CVE-2019-14479

·

Publicado

2020-12-16

·

Atualizado

2021-07-21

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
AdRem NetCrunch versão 10.6.0.4587
Descrição:
A vulnerabilidade permite que um administrador com permissão de leitura execute código arbitrário no servidor que executa o software NetCrunch por meio do cliente web do NetCrunch.
Recomendações:
Para o AdRem NetCrunch versão 10.6.0.4587, atualize para uma versão que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2019-14479
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com