CVE-2020-12615

Yüksək

Təsvir

BeyondTrust Privilege Management for Windows-un 5.6 versiyasına qədər olan versiyalarında bir problem aşkar edilmişdir. Prosesə "Add Admin" tokeni əlavə edilərkən və onun orta dərəcəli bütövlükdə (medium integrity), prosesə sahib olan istifadəçi ilə işlədiyi qeyd edildikdə, bu təhlükəsizlik tokeni oğurlana və ixtiyari proseslərə tətbiq edilə bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulBeyondtrust Privilege Management For Windows

Dərc12 dek 2023

İlk görülmə12 dek 2023

Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi

Necə düzəltmək olar

Yeniləyin

beyondtrust privilege_management_for_windows5.6 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
beyondtrust privilege_management_for_windows	v < 5.6, 5.6	5.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.