CVE-2020-24356 in cloudflared

الملخص

بحسب VulDB • 01/06/2026

تحتوي الإصدارات السابقة من `cloudflared` 2020.8.1 على ثغرة تصعيد امتيازات محلية على أنظمة ويندوز. عند التشغيل على نظام ويندوز، يبحث `cloudflared` عن ملفات التكوين التي يمكن استغلالها من قبل كيان خبيث لتنفيذ الأوامر بصفت مستخدم ذي امتيازات عالية. يُصلح الإصدار 2020.8.1 هذه المشكلة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Cloudflare, Inc.
• حجز: 14/08/2020
• إفشاء: 04/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-162227
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 6.4 (NVD)
• EPSS: 0.00348
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24356
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24356/