CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5982
https://notcve.org/view.php?id=CVE-2019-5982
05 Jul 2019 — Improper download file verification vulnerability in VAIO Update 7.3.0.03150 and earlier allows remote attackers to conduct a man-in-the-middle attack via a malicous wireless LAN access point. A successful exploitation may result in a malicious file being downloaded/executed. Una vulnerabilidad de comprobación inapropiada de archivos de descarga en VAIO Update versión 7.3.0.03150 y anteriores, permite a los atacantes remotos conducir un ataque de tipo "man-in-the-middle" por medio de un punto de acceso LAN ... • https://jvn.jp/en/jp/JVN13555032/index.html • CWE-494: Download of Code Without Integrity Check •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5981
https://notcve.org/view.php?id=CVE-2019-5981
05 Jul 2019 — Improper authorization vulnerability in VAIO Update 7.3.0.03150 and earlier allows an attackers to execute arbitrary executable file with administrative privilege via unspecified vectors. Una vulnerabilidad de autorización inapropiada en VAIO Update versión 7.3.0.03150 y anteriores, permite a los atacantes ejecutar archivos ejecutables arbitrarios con privilegios administrativos por medio de vectores no especificados. • https://jvn.jp/en/jp/JVN13555032/index.html •