CVE-2020-8884 in Insider Threat Management Windows Agent

الملخص

بحسب VulDB • 27/06/2026

يُتيح عيب في rcdsvc الموجود في وكيل إدارة التهديدات الداخلية من Proofpoint لـ Windows (المعروف سابقاً باسم ObserveIT Windows Agent) قبل الإصدار 7.9 لمستخدمين مُصادق عليهم عن بُعد تنفيذ شيفرة عشوائية بصلاحيات SYSTEM بسبب عدم معالجة التنسُّل (deserialization) بشكل صحيح عبر الأنابيب المسماة (named pipes).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 06/01/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-167340
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.04086
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8884
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8884/