CVE-2020-8884 in Insider Threat Management Windows Agent

Résumé

par VulDB • 11/06/2026

rcdsvc dans l'agent Windows de Proofpoint Insider Threat Management (anciennement ObserveIT Windows Agent) avant la version 7.9 permet aux utilisateurs distants authentifiés d'exécuter du code arbitraire en tant que SYSTEM en raison d'une désérialisation incorrecte via des pipes nommés.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 06/01/2021
• Modérer: accepté
• Entrée: VDB-167340
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 8.8 (VulDB)
• EPSS: 0.04086
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8884
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8884
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8884/