Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-24425

Опубликовано: 21 окт. 2020
Источник: nvd
CVSS3: 7.5
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

Dreamweaver version 20.2 (and earlier) is affected by an uncontrolled search path element vulnerability that could lead to privilege escalation. Successful exploitation could result in a local user with permissions to write to the file system running system commands with administrator privileges.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:adobe:dreamweaver:*:*:*:*:*:*:*:*
Версия до 20.2 (включая)

Одно из

cpe:2.3:o:apple:macos:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 46%
0.00232
Низкий

7.5 High

CVSS3

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-427
CWE-427

Связанные уязвимости

github
больше 3 лет назад

Dreamweaver version 20.2 (and earlier) is affected by an uncontrolled search path element vulnerability that could lead to privilege escalation. Successful exploitation could result in a local user with permissions to write to the file system running system commands with administrator privileges.

CVSS3: 7.8
fstec
больше 5 лет назад

Уязвимость HTML-редактора Adobe Dreamweaver, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 46%
0.00232
Низкий

7.5 High

CVSS3

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-427
CWE-427