CVE-2020-35686 in DCHU Model Software Component Modules

摘要

由 VulDB • 2026-08-06

Sound Research DCHU 型号软件组件模块（APO）中的 SECOMN 服务，在通过 HP Windows 10 计算机交付的 2.0.9.17 及更早版本中，可能允许通过伪造 DLL 实现权限提升。（作为解决方案，Windows Update 正在为所有受影响的产品提交更新，以升级至 2.0.9.18 或更高版本。）

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2020-12-24
• 披露: 2021-01-13
• 管理: 已接受
• 条目: VDB-167802
• CPE: 准备好
• CWE: CWE-426 (已确认)
• CVSS: 7.8 (NVD)
• EPSS: 0.00344
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35686
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35686/