CVE-2020-16886

**Nome do software vulnerável e versões afetadas:

Módulo PowerShellGet V2 (versões afetadas não especificadas)

Descrição:

O problema está relacionado a falhas nos mecanismos de segurança do módulo PowerShellGet do sistema operacional Windows. Isso permite que um invasor contorne a política do Windows Defender Application Control e execute código arbitrário. Para explorar essa vulnerabilidade, um invasor deve ter privilégios de administrador para instalar o módulo PowerShellGet V2 a partir da PowerShell Gallery e configurar a política do WDAC para permitir a execução do módulo. Isso possibilita a injeção e a execução de scripts do PowerShell com confiança total, levando à execução de código arbitrário na máquina.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.