Podatność CVE-2020-13533


Publikacja: 2021-04-09

Opis:
A privilege escalation vulnerability exists in Dream Report 5 R20-2. IIn the default configuration, the following registry keys, which reference binaries with weak permissions, can be abused by attackers to effectively ??backdoor?? the installation files and escalate privileges when a new user logs in and uses the application.

Typ:

CWE-276

(Incorrect Default Permissions)

CVSS2 => (AV:L/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.4/10
6.4/10
3.4/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Dreamreport -> Dream report 

 Referencje:
https://talosintelligence.com/vulnerability_reports/TALOS-2020-1146

Copyright 2024, cxsecurity.com

 

Back to Top