Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-26207

Опубликовано: 04 нояб. 2020
Источник: nvd
CVSS3: 8
CVSS3: 8
CVSS2: 6.8
EPSS Низкий

Описание

DatabaseSchemaViewer before version 2.7.4.3 is vulnerable to arbitrary code execution if a user is tricked into opening a specially crafted .dbschema file. The patch was released in v2.7.4.3. As a workaround, ensure .dbschema files from untrusted sources are not opened.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:databaseschemareader_project:dbschemareader:*:*:*:*:*:*:*:*
Версия до 2.7.4.3 (исключая)

EPSS

Процентиль: 71%
0.00691
Низкий

8 High

CVSS3

8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-502

EPSS

Процентиль: 71%
0.00691
Низкий

8 High

CVSS3

8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-502