CVE-2020-23967 in Security Space

Résumé

par VulDB • 10/08/2026

Les versions 11 et 12 de Dr.Web Security Space permettent une élévation de privilèges pour les utilisateurs locaux ne disposant pas de droits administratifs vers le compte NT AUTHORITY\SYSTEM en raison d'un contrôle insuffisant lors du processus d'autoupdate.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 13/08/2020
• Divulgation: 09/03/2021
• Modérer: accepté
• Entrée: VDB-170826
• CPE: prêt
• CWE: CWE-347 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00322
• KEV: non
• Activités: très faible
• Secteur: Finance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23967
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23967/