CVE-2020-25502

Опубликовано: 20 янв. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Cybereason EDR version 19.1.282 and above, 19.2.182 and above, 20.1.343 and above, and 20.2.X and above has a DLL hijacking vulnerability, which could allow a local attacker to execute code with elevated privileges.

Ссылки

http://cybereason.com
Vendor Advisory
http://endpoint.com
Not Applicable
https://www.cybereason.com/cybereason-vulnerability-disclosure
Vendor Advisory
http://cybereason.com
Vendor Advisory
http://endpoint.com
Not Applicable
https://www.cybereason.com/cybereason-vulnerability-disclosure
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cybereason:endpoint_detection_and_response:*:*:*:*:*:*:*:*

Версия до 19.1.282 (исключая)

cpe:2.3:a:cybereason:endpoint_detection_and_response:*:*:*:*:*:*:*:*

Версия от 19.2.0 (включая) до 19.2.182 (исключая)

cpe:2.3:a:cybereason:endpoint_detection_and_response:*:*:*:*:*:*:*:*

Версия от 20.1.0 (включая) до 20.1.343 (исключая)

cpe:2.3:a:cybereason:endpoint_detection_and_response:20.2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 18%

0.00057

Низкий

7.8 High

CVSS3

Дефекты

CWE-427

Связанные уязвимости

GHSA-rcp3-mcch-7cjw

CVSS3: 7.8

github

около 3 лет назад

EPSS

Процентиль: 18%

0.00057

Низкий

7.8 High

CVSS3

Дефекты

CWE-427