PT-2020-4025 · Microsoft · Windows Projected File System+1
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Sistema de Arquivos Projetado do Windows (versões afetadas não especificadas)
Descrição:
Existe uma vulnerabilidade de divulgação de informações devido ao tratamento inadequado de redirecionamentos de arquivos pelo Sistema de Arquivos Projetado do Windows. Isso poderia permitir que um invasor obtivesse informações que poderiam ser usadas para comprometer ainda mais o sistema. Para explorar essa vulnerabilidade, um invasor precisaria fazer login no sistema e executar um aplicativo especialmente criado. A vulnerabilidade está relacionada à validação insuficiente de entradas.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Windows
Windows Projected File System