CVE-2020-23967 in Security Space

Tóm tắt

Bởi VulDB • 22/08/2026

Các phiên bản Dr.Web Security Space 11 và 12 cho phép người dùng cục bộ không có đặc quyền quản trị viên thực hiện nâng cao đặc quyền (elevation of privilege) lên tài khoản NT AUTHORITY\SYSTEM do kiểm soát chưa đủ trong quá trình tự động cập nhật.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 13/08/2020
• Tiết lộ: 09/03/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-170826
• CPE: sẵn sàng
• CWE: CWE-347 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00322
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23967
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23967/