CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-28165

The EasyCorp ZenTao PMS 12.4.2 application suffers from an arbitrary file upload vulnerability. An attacker can upload arbitrary webshell to the server by using the downloadZipPackage() function.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.006

EPSS Ranking 68.4%

CVSS Severity

CVSS v3 Score 9.8

CVSS v2 Score 7.5

References

Products affected by CVE-2020-28165

Easycorp » Zentao » Version: N/A

cpe:2.3:a:easycorp:zentao:-
Easycorp » Zentao » Version: 0.3.0

cpe:2.3:a:easycorp:zentao:0.3.0
Easycorp » Zentao » Version: 0.4.0

cpe:2.3:a:easycorp:zentao:0.4.0
Easycorp » Zentao » Version: 0.5.0

cpe:2.3:a:easycorp:zentao:0.5.0
Easycorp » Zentao » Version: 0.6.0

cpe:2.3:a:easycorp:zentao:0.6.0
Easycorp » Zentao » Version: 1.0.0

cpe:2.3:a:easycorp:zentao:1.0.0
Easycorp » Zentao » Version: 1.0.1

cpe:2.3:a:easycorp:zentao:1.0.1
Easycorp » Zentao » Version: 1.1

cpe:2.3:a:easycorp:zentao:1.1
Easycorp » Zentao » Version: 1.2

cpe:2.3:a:easycorp:zentao:1.2
Easycorp » Zentao » Version: 1.3

cpe:2.3:a:easycorp:zentao:1.3
Easycorp » Zentao » Version: 1.4

cpe:2.3:a:easycorp:zentao:1.4
Easycorp » Zentao » Version: 1.5

cpe:2.3:a:easycorp:zentao:1.5
Easycorp » Zentao » Version: 10.0

cpe:2.3:a:easycorp:zentao:10.0
Easycorp » Zentao » Version: 10.1

cpe:2.3:a:easycorp:zentao:10.1
Easycorp » Zentao » Version: 10.2

cpe:2.3:a:easycorp:zentao:10.2
Easycorp » Zentao » Version: 10.3

cpe:2.3:a:easycorp:zentao:10.3
Easycorp » Zentao » Version: 10.3.1

cpe:2.3:a:easycorp:zentao:10.3.1
Easycorp » Zentao » Version: 10.4

cpe:2.3:a:easycorp:zentao:10.4
Easycorp » Zentao » Version: 10.5

cpe:2.3:a:easycorp:zentao:10.5
Easycorp » Zentao » Version: 10.5.1

cpe:2.3:a:easycorp:zentao:10.5.1
Easycorp » Zentao » Version: 10.6

cpe:2.3:a:easycorp:zentao:10.6
Easycorp » Zentao » Version: 11.0

cpe:2.3:a:easycorp:zentao:11.0
Easycorp » Zentao » Version: 11.1

cpe:2.3:a:easycorp:zentao:11.1
Easycorp » Zentao » Version: 11.2

cpe:2.3:a:easycorp:zentao:11.2
Easycorp » Zentao » Version: 11.3

cpe:2.3:a:easycorp:zentao:11.3
Easycorp » Zentao » Version: 11.4

cpe:2.3:a:easycorp:zentao:11.4
Easycorp » Zentao » Version: 11.4.1

cpe:2.3:a:easycorp:zentao:11.4.1
Easycorp » Zentao » Version: 11.4.2

cpe:2.3:a:easycorp:zentao:11.4.2
Easycorp » Zentao » Version: 11.5

cpe:2.3:a:easycorp:zentao:11.5
Easycorp » Zentao » Version: 11.5.1

cpe:2.3:a:easycorp:zentao:11.5.1
Easycorp » Zentao » Version: 11.5.2

cpe:2.3:a:easycorp:zentao:11.5.2
Easycorp » Zentao » Version: 11.6.0

cpe:2.3:a:easycorp:zentao:11.6.0
Easycorp » Zentao » Version: 11.6.1

cpe:2.3:a:easycorp:zentao:11.6.1
Easycorp » Zentao » Version: 11.6.2

cpe:2.3:a:easycorp:zentao:11.6.2
Easycorp » Zentao » Version: 11.6.3

cpe:2.3:a:easycorp:zentao:11.6.3
Easycorp » Zentao » Version: 11.6.4

cpe:2.3:a:easycorp:zentao:11.6.4
Easycorp » Zentao » Version: 11.6.5

cpe:2.3:a:easycorp:zentao:11.6.5
Easycorp » Zentao » Version: 11.7

cpe:2.3:a:easycorp:zentao:11.7
Easycorp » Zentao » Version: 12.0

cpe:2.3:a:easycorp:zentao:12.0
Easycorp » Zentao » Version: 12.0.1

cpe:2.3:a:easycorp:zentao:12.0.1
Easycorp » Zentao » Version: 12.1

cpe:2.3:a:easycorp:zentao:12.1
Easycorp » Zentao » Version: 12.2

cpe:2.3:a:easycorp:zentao:12.2
Easycorp » Zentao » Version: 12.3

cpe:2.3:a:easycorp:zentao:12.3
Easycorp » Zentao » Version: 12.3.1

cpe:2.3:a:easycorp:zentao:12.3.1
Easycorp » Zentao » Version: 12.3.2

cpe:2.3:a:easycorp:zentao:12.3.2
Easycorp » Zentao » Version: 12.3.3

cpe:2.3:a:easycorp:zentao:12.3.3
Easycorp » Zentao » Version: 12.4

cpe:2.3:a:easycorp:zentao:12.4
Easycorp » Zentao » Version: 12.4.1

cpe:2.3:a:easycorp:zentao:12.4.1
Easycorp » Zentao » Version: 2.0

cpe:2.3:a:easycorp:zentao:2.0
Easycorp » Zentao » Version: 2.0.1

cpe:2.3:a:easycorp:zentao:2.0.1
Easycorp » Zentao » Version: 2.1

cpe:2.3:a:easycorp:zentao:2.1
Easycorp » Zentao » Version: 2.2

cpe:2.3:a:easycorp:zentao:2.2
Easycorp » Zentao » Version: 2.3

cpe:2.3:a:easycorp:zentao:2.3
Easycorp » Zentao » Version: 2.4

cpe:2.3:a:easycorp:zentao:2.4
Easycorp » Zentao » Version: 3.0

cpe:2.3:a:easycorp:zentao:3.0
Easycorp » Zentao » Version: 3.1

cpe:2.3:a:easycorp:zentao:3.1
Easycorp » Zentao » Version: 3.2

cpe:2.3:a:easycorp:zentao:3.2
Easycorp » Zentao » Version: 3.21

cpe:2.3:a:easycorp:zentao:3.21
Easycorp » Zentao » Version: 3.3

cpe:2.3:a:easycorp:zentao:3.3
Easycorp » Zentao » Version: 3.31

cpe:2.3:a:easycorp:zentao:3.31
Easycorp » Zentao » Version: 4.0

cpe:2.3:a:easycorp:zentao:4.0
Easycorp » Zentao » Version: 4.0.1

cpe:2.3:a:easycorp:zentao:4.0.1
Easycorp » Zentao » Version: 4.1

cpe:2.3:a:easycorp:zentao:4.1
Easycorp » Zentao » Version: 4.1.3

cpe:2.3:a:easycorp:zentao:4.1.3
Easycorp » Zentao » Version: 4.2

cpe:2.3:a:easycorp:zentao:4.2
Easycorp » Zentao » Version: 4.3

cpe:2.3:a:easycorp:zentao:4.3
Easycorp » Zentao » Version: 5.0

cpe:2.3:a:easycorp:zentao:5.0
Easycorp » Zentao » Version: 5.1

cpe:2.3:a:easycorp:zentao:5.1
Easycorp » Zentao » Version: 5.2

cpe:2.3:a:easycorp:zentao:5.2
Easycorp » Zentao » Version: 5.2.1

cpe:2.3:a:easycorp:zentao:5.2.1
Easycorp » Zentao » Version: 5.3

cpe:2.3:a:easycorp:zentao:5.3
Easycorp » Zentao » Version: 6.0

cpe:2.3:a:easycorp:zentao:6.0
Easycorp » Zentao » Version: 6.1

cpe:2.3:a:easycorp:zentao:6.1
Easycorp » Zentao » Version: 6.2

cpe:2.3:a:easycorp:zentao:6.2
Easycorp » Zentao » Version: 6.3

cpe:2.3:a:easycorp:zentao:6.3
Easycorp » Zentao » Version: 6.4

cpe:2.3:a:easycorp:zentao:6.4
Easycorp » Zentao » Version: 7.0

cpe:2.3:a:easycorp:zentao:7.0
Easycorp » Zentao » Version: 7.1

cpe:2.3:a:easycorp:zentao:7.1
Easycorp » Zentao » Version: 7.2

cpe:2.3:a:easycorp:zentao:7.2
Easycorp » Zentao » Version: 7.2.4

cpe:2.3:a:easycorp:zentao:7.2.4
Easycorp » Zentao » Version: 7.2.5

cpe:2.3:a:easycorp:zentao:7.2.5
Easycorp » Zentao » Version: 7.3

cpe:2.3:a:easycorp:zentao:7.3
Easycorp » Zentao » Version: 7.4

cpe:2.3:a:easycorp:zentao:7.4
Easycorp » Zentao » Version: 8.0

cpe:2.3:a:easycorp:zentao:8.0
Easycorp » Zentao » Version: 8.0.1

cpe:2.3:a:easycorp:zentao:8.0.1
Easycorp » Zentao » Version: 8.1

cpe:2.3:a:easycorp:zentao:8.1
Easycorp » Zentao » Version: 8.1.3

cpe:2.3:a:easycorp:zentao:8.1.3
Easycorp » Zentao » Version: 8.2

cpe:2.3:a:easycorp:zentao:8.2
Easycorp » Zentao » Version: 8.2.1

cpe:2.3:a:easycorp:zentao:8.2.1
Easycorp » Zentao » Version: 8.2.2

cpe:2.3:a:easycorp:zentao:8.2.2
Easycorp » Zentao » Version: 8.2.3

cpe:2.3:a:easycorp:zentao:8.2.3
Easycorp » Zentao » Version: 8.2.4

cpe:2.3:a:easycorp:zentao:8.2.4
Easycorp » Zentao » Version: 8.2.5

cpe:2.3:a:easycorp:zentao:8.2.5
Easycorp » Zentao » Version: 8.2.6

cpe:2.3:a:easycorp:zentao:8.2.6
Easycorp » Zentao » Version: 8.3

cpe:2.3:a:easycorp:zentao:8.3
Easycorp » Zentao » Version: 8.3.4

cpe:2.3:a:easycorp:zentao:8.3.4
Easycorp » Zentao » Version: 8.4

cpe:2.3:a:easycorp:zentao:8.4
Easycorp » Zentao » Version: 8.4.1

cpe:2.3:a:easycorp:zentao:8.4.1
Easycorp » Zentao » Version: 9.0

cpe:2.3:a:easycorp:zentao:9.0
Easycorp » Zentao » Version: 9.0.1

cpe:2.3:a:easycorp:zentao:9.0.1
Easycorp » Zentao » Version: 9.1

cpe:2.3:a:easycorp:zentao:9.1
Easycorp » Zentao » Version: 9.1.1

cpe:2.3:a:easycorp:zentao:9.1.1
Easycorp » Zentao » Version: 9.1.2

cpe:2.3:a:easycorp:zentao:9.1.2
Easycorp » Zentao » Version: 9.2

cpe:2.3:a:easycorp:zentao:9.2
Easycorp » Zentao » Version: 9.2.1

cpe:2.3:a:easycorp:zentao:9.2.1
Easycorp » Zentao » Version: 9.3

cpe:2.3:a:easycorp:zentao:9.3
Easycorp » Zentao » Version: 9.4

cpe:2.3:a:easycorp:zentao:9.4
Easycorp » Zentao » Version: 9.5

cpe:2.3:a:easycorp:zentao:9.5
Easycorp » Zentao » Version: 9.5.1

cpe:2.3:a:easycorp:zentao:9.5.1
Easycorp » Zentao » Version: 9.6

cpe:2.3:a:easycorp:zentao:9.6
Easycorp » Zentao » Version: 9.6.1

cpe:2.3:a:easycorp:zentao:9.6.1
Easycorp » Zentao » Version: 9.6.3

cpe:2.3:a:easycorp:zentao:9.6.3
Easycorp » Zentao » Version: 9.7

cpe:2.3:a:easycorp:zentao:9.7
Easycorp » Zentao » Version: 9.8

cpe:2.3:a:easycorp:zentao:9.8
Easycorp » Zentao » Version: 9.8.2

cpe:2.3:a:easycorp:zentao:9.8.2
Easycorp » Zentao » Version: 9.8.3

cpe:2.3:a:easycorp:zentao:9.8.3

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2020-28165

Products

Pricing

Contact Us