PT-2020-6295 · Unknown · Trustaccess
Publicado
2020-10-01
·
Atualizado
2020-10-01
CVSS v2.0
6.0
Média
| Vetor | AV:L/AC:H/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
TrustAccess (versões afetadas não especificadas)
Descrição
O problema está relacionado a falhas nos mecanismos de proteção de informações do TrustAccess. Um invasor com acesso de gravação ao diretório onde o TrustAccess está instalado pode explorar essa vulnerabilidade para realizar operações com privilégios, utilizando um ataque de sequestro de DLL. Isso é feito copiando arquivos para o diretório do sistema, contornando a confirmação adicional de privilégios no sistema operacional.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Trustaccess