CVSS: 8.8EPSS: 0%CPEs: 2EXPL: 0CVE-2020-7831
https://notcve.org/view.php?id=CVE-2020-7831
A vulnerability in the web-based contract management service interface Ebiz4u of INOGARD could allow an victim user to download any file. The attacker is able to use startup menu directory via directory traversal for automatic execution. The victim user need to reboot, however. Una vulnerabilidad en la interfaz de servicios de administración de contratos basada en web Ebiz4u de INOGARD, podría permitir a un usuario víctima descargar cualquier archivo. El atacante es capaz de utilizar el directorio del menú de inicio por medio del salto de directorio para una ejecución automática. • https://www.boho.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=35559 • CWE-494: Download of Code Without Integrity Check •
CVSS: 7.2EPSS: 0%CPEs: 4EXPL: 0CVE-2019-19165
https://notcve.org/view.php?id=CVE-2019-19165
AxECM.cab(ActiveX Control) in Inogard Ebiz4u contains a vulnerability that could allow remote files to be downloaded and executed by setting arguments to the activeX method. Download of Code Without Integrity Check vulnerability in ActiveX control of Inogard Co,,LTD Ebiz4u ActiveX of Inogard Co,,LTD(AxECM.cab) allows ATTACKER to cause a file download to Windows user's folder and execute. This issue affects: Inogard Co,,LTD Ebiz4u ActiveX of Inogard Co,,LTD(AxECM.cab) version 1.0.5.0 and later versions on windows 7/8/10. AxECM.cab(ActiveX Control) en Inogard Ebiz4u, contiene una vulnerabilidad que podría permitir que archivos remotos se descarguen y se ejecuten al establecer argumentos en el método ActiveX. Una Vulnerabilidad de Descarga de Código Sin Comprobación de Integridad en el control ActiveX de Inogard Co,LTD Ebiz4u ActiveX de Inogard Co,LTD(AxECM.cab), permite a un ATACANTE causar una descarga de archivos en la carpeta de usuario de Windows y ejecutarlos. • http://www.ebiz4u.co.kr/home.do https://www.boho.or.kr/krcert/secNoticeView.do?bulletin_writing_sequence=35348 • CWE-494: Download of Code Without Integrity Check •