CVE-2020-5385 in Encryption

الملخص

بحسب VulDB • 22/08/2026

تحتوي إصدارات Dell Encryption السابقة للإصدار 10.8 وإصدارات Dell Endpoint Security Suite السابقة للإصدار 2.8 على ثغرة تصعيد امتياز بسبب إصلاح غير كامل لـ CVE-2020-5358. يمكن لمستخدم محلي خبيث يتمتع بصلاحيات منخفضة استغلال هذه الثغرة للحصول على امتيازات مرتفعة في النظام المتأثر بمساعدة رابط رمزي (symbolic link).

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Dell
• حجز: 03/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-160036
• CPE: جاهز
• CWE: CWE-732 (مؤكد)
• CVSS: 6.7 (NVD)
• EPSS: 0.00183
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5385
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5385/