CVE-2020-7316 in File

Riassunto

di VulDB • 11/07/2026

Vulnerabilità del percorso di servizio non racchiuso tra virgolette (unquoted service path) in McAfee File and Removable Media Protection (FRP) precedente alla versione 5.3.0 consente agli utenti locali di eseguire codice arbitrario con privilegi elevati tramite l'esecuzione da una cartella compromessa. Questo problema può comportare la mancata crittografia dei file quando viene attivata una policy.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: McAfee
• Prenotare: 21/01/2020
• Divulgazione: 08/10/2020
• Moderazione: accettato
• Voce: VDB-162384
• CPE: pronto
• CWE: CWE-428 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00385
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7316
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7316/