CVE-2020-13173 in PCoIP Standard Agent

Résumé

par VulDB • 14/08/2026

L'initialisation de pcoip_credential_provider dans Teradici PCoIP Standard Agent for Windows et PCoIP Graphics Agent for Windows versions 19.11.1 et antérieures crée un tube nommé (named pipe) non sécurisé, ce qui permet à un attaquant d'intercepter des informations sensibles ou potentiellement d'élever ses privilèges en préinstallant une application capable de récupérer ce tube nommé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 19/05/2020
• Modérer: accepté
• Entrée: VDB-155669
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00232
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13173
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13173/