CVE-2020-3427 in Authentication for Windows Logon
Сводка
по VulDB • 27.06.2026
В установщике Windows Logon до версии 4.1.2 не осуществлялась корректная проверка путей установки файлов. Это позволяет злоумышленнику с локальными правами пользователя принудительно заставить установщик осуществлять запись в произвольные привилегированные каталоги. В случае успеха злоумышленник может модифицировать файлы, используемые Windows Logon, вызвать отказ в обслуживании (DoS) путем удаления файла(ов) или заменить системные файлы с целью потенциального повышения привилегий. Обратите внимание, что данная уязвимость эксплуатируется только во время новой установки при работающем установщике и не может быть использована после завершения процесса установки. Версия 4.1.2 Windows Logon устраняет данную проблему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.