PT-2020-3038 · Secdo · Secdo For Windows
Eviatar Gerzi
·
Publicado
2020-04-08
·
Atualizado
2020-04-10
·
CVE-2020-1986
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Secdo para Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma validação inadequada de entradas, permitindo que um usuário local autenticado com acesso para “criar pastas ou adicionar dados” à raiz do disco do sistema operacional (C:) provoque uma falha no sistema a cada login. Isso pode ser explorado por um invasor para adicionar dados ao diretório raiz.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Secdo For Windows