PT-2021-9743 · Bitdefender · Bitdefender Endpoint Security Tools For Windows
CVE-2020-15279
·
Publicado
2021-05-18
·
Atualizado
2022-10-21
CVSS v3.1
4.0
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Bitdefender Endpoint Security Tools para Windows, versões anteriores à 6.6.23.320
Descrição
Uma falha no controle de acesso no componente de registro permite que um usuário comum identifique os caminhos excluídos da verificação. Essa falha foi descoberta durante uma pesquisa de segurança externa.
Recomendações
Para versões anteriores à 6.6.23.320, atualize para a versão 6.6.23.320 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente de registro para minimizar o risco de exploração.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bitdefender Endpoint Security Tools For Windows