CVE-2020-13549 in XL Reporter

요약

\~에 의해 VulDB • 2026. 07. 03.

Sytech XL Reporter v14.0.1의 설치 디렉토리 파일 시스템 권한에는 악용 가능한 로컬 권한 상승 취약점이 존재합니다. 공격자가 선택한 벡터에 따라 서비스 실행 파일을 덮어쓰고 해당 서비스를 실행하도록 설정된 사용자의 권한으로 임의 코드를 실행하거나, 설치 폴더 내 다른 파일을 교체하여 로컬 권한을 승격시킬 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2020. 05. 26.
• 공개: 2021. 02. 20.
• 모더레이션: 수락
• 항목: VDB-170192
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 7.8 (NVD)
• EPSS: 0.00465
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Energy, Hospital, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13549
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13549/