CVE-2020-8012

حرجةتم النشر

يحتوي CA Unified Infrastructure Management (Nimsoft/UIM) 20.1، و20.3.x، و9.20 وما دونها على ثغرة تجاوز سعة المخزن المؤقت في مكوّن الروبوت (وحدة التحكم). يمكن...

تم النشر: 18‏/02‏/2020
محدث: 04‏/08‏/2024
تخصيص CNA: ca
الأدلة المرصودة: 02‏/03‏/2020

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

77.4‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.5‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

يحتوي CA Unified Infrastructure Management (Nimsoft/UIM) 20.1، و20.3.x، و9.20 وما دونها على ثغرة تجاوز سعة المخزن المؤقت في مكوّن الروبوت (وحدة التحكم). يمكن لمهاجم عن بُعد تنفيذ تعليمات برمجية تعسفية.

المصادر

Exploit-Developmentاستغلال
CVE-2020-8012, CVE-2016-10709, CVE-2017-17099, CVE-2017-18047, CVE-2019-1003000, CVE-2018-1999002
CA Unified Infrastructure Management Nimsoft 7.80 - Remote Buffer Overflowاستغلال
wetw0rk · windows · 02‏/03‏/2020

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.