PT-2020-3038
CVE-2020-1986
·
Publicado
2020-04-08
·
Atualizado
2020-04-10
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Secdo para Windows (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma validação inadequada de entradas, permitindo que um usuário local autenticado com acesso para “criar pastas ou adicionar dados” à raiz do disco do sistema operacional (C:) provoque uma falha no sistema a cada login. Isso pode ser explorado por um invasor para adicionar dados ao diretório raiz.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾