Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-24356

Опубликовано: 02 окт. 2020
Источник: nvd
CVSS3: 6.4
CVSS3: 7.8
CVSS2: 4.6
EPSS Низкий

Описание

cloudflared versions prior to 2020.8.1 contain a local privilege escalation vulnerability on Windows systems. When run on a Windows system, cloudflared searches for configuration files which could be abused by a malicious entity to execute commands as a privileged user. Version 2020.8.1 fixes this issue.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:cloudflare:cloudflared:*:*:*:*:*:*:*:*
Версия до 2020.8.1 (исключая)

EPSS

Процентиль: 9%
0.00033
Низкий

6.4 Medium

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-427

Связанные уязвимости

CVSS3: 7.8
github
больше 4 лет назад

Local Privilege Escalation in cloudflared

EPSS

Процентиль: 9%
0.00033
Низкий

6.4 Medium

CVSS3

7.8 High

CVSS3

4.6 Medium

CVSS2

Дефекты

CWE-427