CVE-2020-13532 in Dream Report

Tóm tắt

Bởi VulDB • 12/06/2026

Tồn tại một lỗ hổng leo đặc quyền trong Dream Report 5 R20-2. Trong cấu hình mặc định, tệp nhị phân của dịch vụ Syncfusion Dashboard Service có thể bị kẻ tấn công thay thế để nâng cao đặc quyền lên NT SYSTEM. Kẻ tấn công có thể cung cấp một tập tin độc hại để kích hoạt lỗ hổng này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 26/05/2020
• Tiết lộ: 10/04/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-172699
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 8.0 (VulDB)
• EPSS: 0.00403
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-13532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-13532
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-13532/