Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-7817

Опубликовано: 06 авг. 2020
Источник: nvd
CVSS3: 5.5
CVSS3: 7.8
CVSS2: 4.6
EPSS Низкий

Описание

MyBrowserPlus downloads the files needed to run the program through the setup file (Setup.inf). At this time, there is a vulnerability in downloading arbitrary files due to insufficient integrity verification of the files.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:raonwiz:k_upload:*:*:*:*:*:*:*:*
Версия до 6.2.2018.529 (включая)
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 20%
0.00064
Низкий

5.5 Medium

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-494
CWE-494

Связанные уязвимости

github
больше 3 лет назад

MyBrowserPlus downloads the files needed to run the program through the setup file (Setup.inf). At this time, there is a vulnerability in downloading arbitrary files due to insufficient integrity verification of the files.

EPSS

Процентиль: 20%
0.00064
Низкий

5.5 Medium

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-494
CWE-494