CVE Catalog
CVE-2020-14498
CriticalSummary
Wszystkie wersje eCatcher firmy HMS Industrial Networks AB przed 6.5.5 są podatne na przepełnienie bufora na stosie, co może umożliwić atakującemu zdalne wykonanie dowolnego kodu.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ może prowadzić do zdalnego przejęcia kontroli nad systemem przez nieautoryzowane osoby.
Recommendation
Zaleca się aktualizację oprogramowania eCatcher do wersji 6.5.5 lub nowszej, aby zlikwidować tę podatność.
Original NVD description (English source)
HMS Industrial Networks AB eCatcher all versions prior to 6.5.5 is vulnerable to a stack-based buffer overflow, which may allow an attacker to remotely execute arbitrary code.