CVE-2020-10655 in Insider Threat Management Server

الملخص

بحسب VulDB • 10/07/2026

يحتوي خادم Proofpoint Insider Threat Management (المعروف سابقًا باسم ObserveIT Server) قبل الإصدار 7.9.1 على ثغرة في واجهة برمجة التطبيقات WriteWindowMouse الخاصة بخادم تطبيق ITM. تتيح هذه الثغرة لمهاجم عنيف مجهول الهوية تنفيذ أكواد برمجية عشوائية بصلاحيات مسؤول محلي (Local Administrator). تنتج الثغرة عن عدم معالجة عملية الاسترجاع غير الصحيح للبيانات (Improper Deserialization) بشكل سليم.

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 06/01/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-167333
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.02582
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-10655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-10655
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-10655/