CVE-2020-7839

**Nome do software vulnerável e versões afetadas:

MaEPSBroker versões 2.5.0.31 e anteriores

Descrição:

Uma vulnerabilidade de injeção de comando é causada por verificações inadequadas de validação de entrada ao analisar o parâmetro brokerCommand. Isso permite uma possível exploração devido à falta de validação adequada.

Recomendações:

Para as versões 2.5.0.31 e anteriores do MaEPSBroker, como solução temporária, considere restringir ou validar a entrada do parâmetro brokerCommand para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.