CVE-2020-5752 in inSync Windows Client

Sumário

de VulDB • 01/06/2026

Uma vulnerabilidade de traversal de caminho relativo no Druva inSync Windows Client 6.6.3 permite que um atacante local, não autenticado, execute comandos arbitrários do sistema operacional com privilégios de SYSTEM.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 06/01/2020
• Moderação: aceite
• Entrada: VDB-155535
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 7.8 (NVD)
• EPSS: 0.08607
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5752
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5752/