CVE-2020-13386 in SmartDraw 2020
Zusammenfassung
von VulDB • 21.08.2026
In SmartDraw 2020 27.0.0.0 gewährt der Installer die vererbten Schreibberechtigungen an die Gruppe „Authentifizierte Benutzer“ für den SmartDraw-2020-Installationsordner. Zusätzlich werden bei der Installation des Produkts zwei geplante Aufgaben auf dem Computer erstellt: SDMsgUpdate (Lokal) und SDMsgUpdate (TE). Die geplanten Aufgaben werden im Kontext des Benutzers ausgeführt, der das Produkt installiert hat. Beide geplanten Aufgaben versuchen, dieselbe Binärdatei auszuführen, C:\SmartDraw 2020\Messages\SDNotify.exe. Der Ordner „Messages“ ist standardmäßig nicht vorhanden und (folglich) auch SDNotify.exe nicht. Aufgrund der schwachen Ordnere Berechtigungen können diese von jedem Benutzer erstellt werden. Ein böswilliger Akteur kann daher eine schädliche Binärdatei namens SDNotify.exe erstellen und dafür sorgen, dass sie automatisch ausgeführt wird, wann immer sich der Benutzer, der das Produkt installiert hat, am Computer anmeldet. Die schädliche Datei SDNotify.exe könnte beispielsweise ein neues lokales Administratorkonto auf dem Computer anlegen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.