CVE-2020-16980 in Windows

الملخص

بحسب VulDB • 08/06/2026

<p>يوجد ثغرة في رفع الامتيازات تحدث عندما تتعامل خدمة هدف iSCSI الخاصة بنظام ويندوز بشكل غير صحيح مع عمليات الملفات. يمكن لمهاجم يستغل هذه الثغرة بنجاح أن يحصل على امتيازات مرتفعة.</p><p>لاستغلال الثغرة، يحتاج المهاجم أولاً إلى تنفيذ التعليمات البرمجية على نظام الضحية. ثم يمكن للمهاجم تشغيل تطبيق مُعدّ بعناية فائقة.</p><p>يعالج التحديث الأمني هذه الثغرة من خلال ضمان تعامل خدمة هدف iSCSI الخاصة بنظام ويندوز بشكل صحيح مع عمليات الملفات.</p>

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/08/2020
• إفشاء: 17/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-162612
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00900
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-16980
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-16980
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-16980/