Hancom

Anysign4pc

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2020-7882

  • EPSS 0.41%
  • Veröffentlicht 22.11.2021 15:15:08
  • Zuletzt bearbeitet 21.11.2024 05:37:58

Using the parameter of getPFXFolderList function, attackers can see the information of authorization certification and delete the files. It occurs because the parameter contains path traversal characters(ie. '../../../')