CVE-2020-7857

Les versions de Tobesoft XPlatform antérieures à la 9.2.2.280 sont vulnérables à l'exécution de commandes à distance en raison d'une validation insuffisante de certaines classes logicielles. Un attaquant non authentifié peut prendre le contrôle total du système affecté, bien que l'exploitation soit difficile à réaliser car elle nécessite qu'un utilisateur interagisse avec une invite malveillante. Cette attaque s'effectue via le réseau sans nécessiter d'accès préalable à un compte.