CVE-2020-14425
Yüksək
Təsvir
10.0 versiyasından əvvəlki Foxit Reader, app.opencPDFWebPage JavaScript API vasitəsilə uzaqdan kodun icrasına imkan verir. Hücumçu lokal faylları işə sala və təhlükəsizlik dialoq pəncərəsindən yan keçə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulFoxitsoftware Foxit Reader
Dərc2 noy 2020
İlk görülmə2 noy 2020
Necə düzəltmək olar
Yeniləyin
- foxitsoftware foxit_reader10.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foxitsoftware foxit_reader | 9.7.1 ≤ v < 10.0.0 | 10.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.