CVE-2020-7851

innorix file transfer solution

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-7851

Katalog CVE

CVSS 7.8 · High EPSS 0,72%

Kerentanan Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') pada innorix file transfer solution. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

Innorix Web-Based File Transfer Solution versuibs prior to and including 9.2.18.385 contains a vulnerability that could allow remote files to be downloaded and executed by setting the arguments to the internal method. A remote attacker could induce a user to access a crafted web page, causing damage such as malicious code infection.

Rincian

Terbit di NVD
19 April 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-88: Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')
EPSS (30 hari)
0,72% peluang dieksploitasi; lebih tinggi dari 52,8% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
innorix file transfer solution Semua versi sebelum 9.2.18.382

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.