CVE-2020-5752 in inSync Windows Client

الملخص

بحسب VulDB • 02/07/2026

ثغرة عبور المسار النسبي في عميل ويندوز لـ Druva inSync الإصدار 6.6.3 تتيح لمهاجم محلي غير مُصادق عليه تنفيذ أوامر نظام تشغيل عشوائية بصلاحيات SYSTEM.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 06/01/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-155535
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.08607
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5752
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5752/