CVE-2020-16908 in Windows

Resumen

por MITRE • 2020-10-17

Se presenta una vulnerabilidad de escalada de privilegios en Windows Setup en la manera que maneja directorios. Un atacante autenticado localmente podría ejecutar código arbitrario con privilegios elevados del sistema, también se conoce como "Windows Setup Elevation of Privilege Vulnerability"

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2020-08-04
• Divulgación: 2020-10-17
• Moderación: aceptado
• Artículo: VDB-162592
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00939
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-16908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-16908
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-16908/