PT-2021-9619 · Unknown · Dream Report
Yuri Kramarz
·
Publicado
2021-04-09
·
Atualizado
2022-07-30
·
CVE-2020-13533
CVSS v3.1
9.3
Crítica
| Vetor | AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Dream Report versão 5 R20-2
Descrição
Existe uma vulnerabilidade de escalonamento de privilégios que permite que invasores explorem chaves do Registro que fazem referência a arquivos binários com permissões fracas. Isso pode levar à inserção de backdoors nos arquivos de instalação e ao escalonamento de privilégios quando um novo usuário faz login e utiliza o aplicativo.
Recomendações
Para o Dream Report versão 5 R20-2, considere restringir o acesso às chaves de registro que fazem referência a binários com permissões fracas para minimizar o risco de exploração. Além disso, revise e proteja as permissões dos binários referenciados para evitar abusos.
Exploit
Correção
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dream Report