SKYSEA Client View hasta 16.001.01g DLL escalada de privilegios

artículoeditHistoryDiffjsonxmlCTI

Una vulnerabilidad fue encontrada en SKYSEA Client View hasta 16.001.01g y clasificada como crítica. Una función desconocida del componente DLL Handler es afectada por esta vulnerabilidad. No hay información respecto a posibles contramedidas. Se sugiere sustituir el producto con un equivalente.

Cronología

Usuario

Campo

Commit Conf

Approve Conf

ID	Comprometido	Usuario	Campo	Cambio	Observaciones	Moderado	Razón	C
10920359	2021-02-13	VulD...	cvss3_nvd_basescore	7.8	nist.gov	2021-02-13	aceptado	90
10920358	2021-02-13	VulD...	cvss2_nvd_basescore	4.4	nist.gov	2021-02-13	aceptado	90
10920357	2021-02-13	VulD...	cvss3_meta_tempscore	6.6	see documentation	2021-02-13	aceptado	90
10920356	2021-02-13	VulD...	cvss3_meta_basescore	6.6	see documentation	2021-02-13	aceptado	90
10920355	2021-02-13	VulD...	cvss2_nvd_ai	P	nvd.nist.gov	2021-02-13	aceptado	70
10920354	2021-02-13	VulD...	cvss2_nvd_ii	P	nvd.nist.gov	2021-02-13	aceptado	70
10920353	2021-02-13	VulD...	cvss2_nvd_ci	P	nvd.nist.gov	2021-02-13	aceptado	70
10920352	2021-02-13	VulD...	cvss2_nvd_au	N	nvd.nist.gov	2021-02-13	aceptado	70
10920351	2021-02-13	VulD...	cvss2_nvd_ac	M	nvd.nist.gov	2021-02-13	aceptado	70
10920350	2021-02-13	VulD...	cvss2_nvd_av	L	nvd.nist.gov	2021-02-13	aceptado	70
10920349	2021-02-13	VulD...	cvss3_nvd_a	H	nvd.nist.gov	2021-02-13	aceptado	70
10920348	2021-02-13	VulD...	cvss3_nvd_i	H	nvd.nist.gov	2021-02-13	aceptado	70
10920347	2021-02-13	VulD...	cvss3_nvd_c	H	nvd.nist.gov	2021-02-13	aceptado	70
10920346	2021-02-13	VulD...	cvss3_nvd_s	U	nvd.nist.gov	2021-02-13	aceptado	70
10920345	2021-02-13	VulD...	cvss3_nvd_ui	R	nvd.nist.gov	2021-02-13	aceptado	70
10920344	2021-02-13	VulD...	cvss3_nvd_pr	N	nvd.nist.gov	2021-02-13	aceptado	70
10920343	2021-02-13	VulD...	cvss3_nvd_ac	L	nvd.nist.gov	2021-02-13	aceptado	70
10920342	2021-02-13	VulD...	cvss3_nvd_av	L	nvd.nist.gov	2021-02-13	aceptado	70
10920341	2021-02-13	VulD...	cve_nvd_summary	Untrusted search path vulnerability in the installer of SKYSEA Client View Ver.1.020.05b to Ver.16.001.01g allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.	cve.mitre.org	2021-02-13	aceptado	70
10920340	2021-02-13	VulD...	cve_assigned	1608159600	cve.mitre.org	2021-02-13	aceptado	70