CVE-2020-1988

Опубликовано: 08 апр. 2020

Источник: nvd

CVSS3: 4.2

CVSS3: 6.7

CVSS2: 7.2

EPSS Низкий

Описание

An unquoted search path vulnerability in the Windows release of Global Protect Agent allows an authenticated local user with file creation privileges on the root of the OS disk (C:) or to Program Files directory to gain system privileges. This issue affects Palo Alto Networks GlobalProtect Agent 5.0 versions before 5.0.5; 4.1 versions before 4.1.13 on Windows;

Ссылки

https://security.paloaltonetworks.com/CVE-2020-1988
Vendor Advisory
https://security.paloaltonetworks.com/CVE-2020-1988
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:windows:*:*

Версия от 4.1.0 (включая) до 4.1.13 (исключая)

cpe:2.3:a:paloaltonetworks:globalprotect:*:*:*:*:*:windows:*:*

Версия от 5.0.0 (включая) до 5.0.5 (исключая)

EPSS

Процентиль: 33%

0.0013

Низкий

4.2 Medium

CVSS3

6.7 Medium

CVSS3

7.2 High

CVSS2

Дефекты

CWE-428

Связанные уязвимости

GHSA-hp8g-87f8-285m

github

больше 3 лет назад

An unquoted search path vulnerability in the Windows release of Global Protect Agent allows an authenticated local user with file creation privileges on the root of the OS disk (C:\) or to Program Files directory to gain system privileges. This issue affects Palo Alto Networks GlobalProtect Agent 5.0 versions before 5.0.5; 4.1 versions before 4.1.13 on Windows;

BDU:2020-03730

CVSS3: 4.2

fstec

почти 6 лет назад

Уязвимость программного комплекса защиты конечных точек Global Protect Agent for Windows, связанная с отсутствием кавычек в написании элементов или путей поиска, позволяющая нарушителю получить системные привилегии

EPSS

Процентиль: 33%

0.0013

Низкий

4.2 Medium

CVSS3

6.7 Medium

CVSS3

7.2 High

CVSS2

Дефекты

CWE-428