Iobit · Iobit Advanced Systemcare · CVE-2020-14990
**Nome do software vulnerável e versões afetadas**
IOBit Advanced SystemCare Free versão 13.5.0.263
**Descrição**
A vulnerabilidade permite que usuários locais obtenham privilégios para excluir arquivos manipulando o recurso “Limpar e Otimizar”. Isso é feito por meio do uso de uma junção NTFS e de um link simbólico do Gerenciador de Objetos.
**Recomendações**
Para o IOBit Advanced SystemCare Free versão 13.5.0.263, considere restringir o acesso ao recurso Clean & Optimize até que uma correção esteja disponível. Como solução temporária, evite usar o recurso Clean & Optimize para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.