PT-2020-16774 · Electronic Arts · Origin Client

Tom Wilson + 1 · Publicado 2020-10-30 · Atualizado 2021-07-21 · CVE-2020-27708

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Origin Client (versões afetadas não especificadas)

Descrição

Uma falha de segurança no Origin Client permite que um usuário sem privilégios administrativos obtenha acesso elevado ao nível de administrador ou de sistema, possibilitando que ele assuma o controle do sistema e execute ações com privilégios elevados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2020-27708

Produtos afetados

Origin Client

Referências · 3

• 🔥 https://ea.com/security/news/easec-2020-002-elevation-of-privilege-vulnerability-in-origin-client · Exploit
• https://osv.dev/vulnerability/CVE-2020-27708 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27708 · Nota de Segurança