Blizzard · Battle.Net · CVE-2020-27383
**Nome do software vulnerável e versões afetadas:
Battle.Net versão 1.27.1.12428
Descrição:
O problema decorre de um conjunto de permissões inadequadas concedidas ao `Grupo de Usuários Autenticados`, o que permite que um usuário autenticado modifique o arquivo executável existente com um binário de sua escolha, elevando efetivamente os privilégios. Isso ocorre porque o grupo recebeu a `(F) Flag`, também conhecida como `Controle Total`.
Recomendações:
Para a versão 1.27.1.12428 do Battle.Net, considere restringir as permissões concedidas ao `Grupo de Usuários Autenticados` para impedir a elevação de privilégios, removendo especificamente a `(F) Flag`, também conhecida como `Controle Total`, para mitigar o risco de exploração.