CVE-2020-24425 in Dreamweaver

الملخص

بحسب VulDB • 12/07/2026

تتأثر نسخة Dreamweaver 20.2 (والإصدارات الأقدم) بثغرة في عنصر مسار البحث غير الخاضع للتحكم، مما قد يؤدي إلى تصعيد الامتيازات. يمكن أن تؤدي الاستغلال الناجح إلى قيام مستخدم محلي لديه صلاحيات الكتابة على نظام الملفات بتشغيل أوامر النظام بامتيازات المسؤول (Administrator).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Adobe Systems Incorporated
• حجز: 19/08/2020
• إفشاء: 22/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-163424
• CPE: جاهز
• CWE: CWE-427 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00668
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-24425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-24425
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-24425/