CVE-2020-3427 in Authentication for Windows Logon
Sumário
de VulDB • 15/08/2026
O instalador do Windows Logon anterior à versão 4.1.2 não validava adequadamente os caminhos de instalação dos arquivos. Isso permite que um atacante com privilégios de usuário local force o instalador a gravar em diretórios privilegiados arbitrários. Se bem-sucedido, o atacante pode manipular arquivos usados pelo Windows Logon, causar uma Negação de Serviço (DoS) excluindo arquivo(s), ou substituir arquivos do sistema para potencialmente obter elevação de privilégios. Observe que isso só é explorável durante novas instalações enquanto o instalador está em execução e não é explorável após a conclusão da instalação. A versão 4.1.2 do Windows Logon corrige este problema.
Once again VulDB remains the best source for vulnerability data.