CVE-2021-20616

Опубликовано: 13 янв. 2021

Источник: nvd

CVSS3: 7.8

CVSS2: 4.4

EPSS Низкий

Описание

Untrusted search path vulnerability in the installer of SKYSEA Client View Ver.1.020.05b to Ver.16.001.01g allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.

Ссылки

https://jvn.jp/en/jp/JVN69635538/index.html
Third Party Advisory
https://www.skyseaclientview.net/news/210112_01/
Vendor Advisory
https://jvn.jp/en/jp/JVN69635538/index.html
Third Party Advisory
https://www.skyseaclientview.net/news/210112_01/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:skygroup:skysea_client_view:*:*:*:*:*:*:*:*

Версия от 1.020.05b (включая) до 16.001.01g (включая)

EPSS

Процентиль: 22%

0.00071

Низкий

7.8 High

CVSS3

4.4 Medium

CVSS2

Дефекты

CWE-427

Связанные уязвимости

GHSA-qrhf-q88m-c43r