CVE-2020-27384

Yüksək

Təsvir

Guild Wars 2 launcher versiya 106916-dakı Gw2-64.exe faylında, "Authenticated User" tərəfindən mövcud icra edilə bilən faylın seçilən binar faylı ilə dəyişdirilməsinə imkan verən imtiyazların yüksəldilməsi zəifliyi mövcuddur. Zəiflik, yanlış icazələr səbəbindən yaranmışdır; 'Everyone' qrupu üçün təyin edilmiş 'F' bayrağı (Tam Nəzarət), bütün 'Guild Wars 2' kataloqunu, onun fayllarını və alt kataloqlarını hər kəs üçün yazıla bilən edir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

Məhsul

Arena Guild Wars

Dərc9 iyn 2021

İlk görülmə9 iyn 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
arena guild_wars_2	106916	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.