Katalog CVE
CVE-2020-26037
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko1.82%
Percentyl 76 - wyżej niż 76% wszystkich znanych CVE
Streszczenie
Podatność typu Directory Traversal w funkcji serwera oprogramowania Even Balance Punkbuster w wersji 1.902 przed 1.905 umożliwia zdalnym atakującym wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może zdalnie uzyskać dostęp do plików systemowych i wykonać złośliwy kod, co prowadzi do przejęcia kontroli nad serwerem i potencjalnego naruszenia bezpieczeństwa całej infrastruktury.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie Even Balance Punkbuster do wersji 1.905 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Directory Traversal vulnerability in Server functionalty in Even Balance Punkbuster version 1.902 before 1.905 allows remote attackers to execute arbitrary code.