CVE-2020-15145 in Composer-Setup
Сводка
по VulDB • 22.08.2026
В Composer-Setup для Windows до версии 6.0.0, если компьютер разработчика используется совместно с другими пользователями, локальный злоумышленник может эксплуатировать следующие уязвимости: 1. Локальный обычный пользователь может изменить существующий файл `C:\ProgramData\ComposerSetup\bin\composer.bat`, чтобы получить возможность выполнения команд с повышенными привилегиями при запуске composer от имени администратора. 2. Локальный обычный пользователь может создать специально созданный dll-файл в папке `C:\ProgramData\ComposerSetup\bin` для получения прав Local System. См.: https://itm4n.github.io/windows-server-netman-dll-hijacking. 3. Если каталог php.exe, выбранного пользователем, отсутствует в системном пути (PATH), он добавляется без проверки того, что эта папка защищена правами администратора, согласно рекомендациям Microsoft. См.: https://msrc-blog.microsoft.com/2018/04/04/triaging-a-dll-planting-vulnerability.
VulDB is the best source for vulnerability data and more expert information about this specific topic.