6.8высокая
BDU:2020-03735 (CVE-2020-1984)
Уязвимость программного средства расследования инцидентов безопасности Secdo, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю создавать папки или добавлять данные в корне диска операционной системы для получения системных привилегий в случае, если путь недоступен для записи или ещё не существует
Опубликовано: 2020-08-06
Описание
Уязвимость программного средства расследования инцидентов безопасности Secdo существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю создавать папки или добавлять данные в корне диска операционной системы для получения системных привилегий в случае, если путь недоступен для записи или ещё не существует
Затрагиваемое ПО и версии
Secdo
Способ устранения
Использование рекомендаций:
https://security.paloaltonetworks.com/CVE-2020-1984
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи