CVE-2020-27384
Yüksek
Açıklama
Guild Wars 2 başlatıcısının 106916 versiyonundaki Gw2-64.exe, "Kimliği Doğrulanmış Kullanıcı" tarafından mevcut yürütülebilir dosyanın kendi seçtiği bir ikili dosya ile değiştirilmesine izin veren bir yetki yükseltme zafiyetine sahiptir. Zafiyet, 'Everyone' grubu için 'F' bayrağının (Tam Kontrol) tanımlandığı hatalı izinler nedeniyle oluşmakta ve tüm 'Guild Wars 2' dizinini, dosyalarını ve alt dizinlerini herkes tarafından yazılabilir hale getirmektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Arena Guild Wars
Yayın9 Haz 2021
İlk görülme9 Haz 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arena guild_wars_2 | 106916 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.