PT-2020-3219 · Microsoft · Onedrive
Zhiniang Peng
·
Publicado
2020-07-14
·
Atualizado
2021-07-21
·
CVE-2020-1465
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Microsoft OneDrive (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Microsoft OneDrive, associada a restrições de acesso insuficientes. Essa vulnerabilidade pode ser explorada por um invasor para excluir arquivos em locais arbitrários, permitindo potencialmente que o invasor eleve seus privilégios usando um aplicativo especialmente criado para esse fim. Para explorar essa vulnerabilidade, o invasor precisaria primeiro fazer login no sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Onedrive