Към съдържанието

CVE-2020-7335: McAfee,LLC McAfee Total Protection (MTP), заобикаляне

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Privilege Escalation vulnerability in Microsoft Windows client McAfee Total Protection (MTP) prior to 16.0.29 allows local users to gain elevated privileges via careful manipulation of a folder by creating a junction link. This exploits a lack of protection through a timing issue and is only exploitable in a small time window.

    Засегнати продукти

    • McAfee,LLC McAfee Total Protection (MTP): unspecified до 16.0.29

    Вид слабост

    История

    • 1 декември 2020 Публикувано

    Други уязвимости в McAfee,LLC McAfee Total Protection (MTP)

    Първоизточници

    CVE-2020-7335: McAfee,LLC McAfee Total Protection (MTP), заобикаляне | freedomonline.bg