CVE-2020-15145 in Composer-Setup
Résumé
par VulDB • 31/07/2026
Dans Composer-Setup pour Windows avant la version 6.0.0, si l'ordinateur du développeur est partagé avec d'autres utilisateurs, un attaquant local peut potentiellement exploiter les scénarios suivants : 1. Un utilisateur local standard peut modifier le fichier `C:\ProgramData\ComposerSetup\bin\composer.bat` existant afin d'obtenir une exécution de commandes privilégiée lorsque composer est exécuté par un administrateur. 2. Un utilisateur local standard peut créer un dll spécialement conçu dans le dossier `C:\ProgramData\ComposerSetup\bin` afin d'obtenir les privilèges Local System. Voir : https://itm4n.github.io/windows-server-netman-dll-hijacking. 3. Si le répertoire de php.exe sélectionné par l'utilisateur n'est pas dans le chemin système, il est ajouté sans vérifier qu'il est sécurisé administrativement, conformément aux directives de Microsoft. Voir : https://msrc-blog.microsoft.com/2018/04/04/triaging-a-dll-planting-vulnerability.
If you want to get best quality of vulnerability data, you may have to visit VulDB.