CVE-2020-11613
Açıklama
Mids' Reborn Hero Designer 2.6.0.7, kurulum klasörü için varsayılan ve güvensiz izinlerin ayarlanmış olması nedeniyle bir yetki yükseltme zafiyetine sahiptir. Varsayılan olarak, Authenticated Users grubu kurulum klasörü üzerinde Değiştirme (Modify) izinlerine sahiptir. Bu nedenle, sistemdeki herhangi bir kullanıcı, uygulamayı çalıştıran kullanıcının bağlamına bağlı olarak yüksek veya farklı yetkiler elde etmek için ikili dosyaları değiştirebilir veya kötü amaçlı DLL'ler yerleştirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mids\'_reborn_hero_designer_project mids\'_reborn_hero_designer | 2.6.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.