CVE-2020-27383

**Nome do software vulnerável e versões afetadas:

Battle.Net versão 1.27.1.12428

Descrição:

O problema decorre de um conjunto de permissões inadequadas concedidas ao Grupo de Usuários Autenticados, o que permite que um usuário autenticado modifique o arquivo executável existente com um binário de sua escolha, elevando efetivamente os privilégios. Isso ocorre porque o grupo recebeu a (F) Flag, também conhecida como Controle Total.

Recomendações:

Para a versão 1.27.1.12428 do Battle.Net, considere restringir as permissões concedidas ao Grupo de Usuários Autenticados para impedir a elevação de privilégios, removendo especificamente a (F) Flag, também conhecida como Controle Total, para mitigar o risco de exploração.