ГлавнаяБаза уязвимостей БДУ → BDU:2020-03303
7.2высокая

BDU:2020-03303 (CVE-2020-1985)

Уязвимость программного средства расследования инцидентов безопасности Secdo, связанная с неправильными настройками прав доступа по умолчанию, позволяющая нарушителю повысить свои привилегии и перезаписывать системные файлы
Опубликовано: 2020-07-15
Описание

Уязвимость программного средства расследования инцидентов безопасности Secdo связана с неправильными настройками прав доступа по умолчанию для папки С:\Programdata\Secdo\Logs. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и перезаписывать системные файлы

Затрагиваемое ПО и версии
Secdo
Способ устранения

Использование рекомендаций:
https://security.paloaltonetworks.com/CVE-2020-1985

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://security.paloaltonetworks.com/CVE-2020-1985https://nvd.nist.gov/vuln/detail/CVE-2020-1985
Проверьте безопасность своего сайта и почты → Полная проверка домена