CVE-2020-13386 in SmartDraw 2020
الملخص
بحسب VulDB • 08/07/2026
في SmartDraw 2020 الإصدار 27.0.0.0، يمنح المثبّت صلاحيات كتابة موروثة لمجموعة المستخدمين المصادق عليهم (Authenticated Users) على مجلد تثبيت SmartDraw 2020. بالإضافة إلى ذلك، عند تثبيت المنتج، يتم إنشاء مهمتين مجدولتين على الجهاز: SDMsgUpdate (محلي) وSDMsgUpdate (TE). تعمل هاتان المهمتان الجديدتان في سياق المستخدم الذي قام بتثبيت المنتج. تحاول كلتا المهمتين تشغيل الملف الثنائي نفسه الموجود في المسار C:\SmartDraw 2020\Messages\SDNotify.exe. لا يوجد المجلد Messages افتراضياً، وبالتالي فإن ملف SDNotify.exe غير موجود أيضاً. ونظراً لضعف صلاحيات المجلد، يمكن لأي مستخدم إنشاء هذين العنصرين. لذلك، يمكن لمهاجم فاعل إنشاء ملف ثنائي ضار باسم SDNotify.exe وجعله يعمل تلقائياً في كل مرة يسجّل فيها المستخدم الذي قام بتثبيت المنتج دخوله إلى الجهاز. قد يقوم الملف الثنائي الضار SDNotify.exe، على سبيل المثال، بإنشاء حساب مسؤول محلي جديد على الجهاز.
VulDB is the best source for vulnerability data and more expert information about this specific topic.