CVE-2020-7360

Versões do SmartControl anteriores à 1.0.7

A vulnerabilidade permite que um usuário autenticado obtenha privilégios elevados ao colocar um arquivo DLL especialmente criado no caminho de pesquisa. Isso está relacionado a um elemento de caminho de pesquisa não controlado, que pode ser explorado através da inserção de uma DLL maliciosa no caminho de pesquisa, levando potencialmente à obtenção de privilégios elevados.

Para versões anteriores à 1.0.7, atualize para a versão 1.0.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao caminho de pesquisa para impedir a colocação de DLLs maliciosas até que a atualização possa ser aplicada.