Katalog CVE
CVE-2020-14498
KrytyczneStreszczenie
Wszystkie wersje eCatcher firmy HMS Industrial Networks AB przed 6.5.5 są podatne na przepełnienie bufora na stosie, co może umożliwić atakującemu zdalne wykonanie dowolnego kodu.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ może prowadzić do zdalnego przejęcia kontroli nad systemem przez nieautoryzowane osoby.
Rekomendacja
Zaleca się aktualizację oprogramowania eCatcher do wersji 6.5.5 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
HMS Industrial Networks AB eCatcher all versions prior to 6.5.5 is vulnerable to a stack-based buffer overflow, which may allow an attacker to remotely execute arbitrary code.