CVE-2020-13431
Yüksek
Açıklama
0.9.46 sürümü öncesindeki I2P, belirli bir %PROGRAMFILES% alt dizinindeki zayıf izinler nedeniyle yerel kullanıcıların bir Trojan horse I2PSvc.exe dosyası aracılığıyla yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünI2p
Yayın16 Haz 2020
İlk görülme16 Haz 2020
Nasıl düzeltilir
Güncelleyin
- geti2p i2p0.9.46 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| geti2p i2p | v < 0.9.46 | 0.9.46 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.