Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2020-1138

CVE-2020-1138 : sévérité high (CVSS 7.0). Aucune app du catalogue suivi n'est liée à cette CVE.

Gravité (CVSS)
7.0

Échelle NVD

Exploitation
0.9 %

EPSS, prédiction à 30 jours

Apps suivies
0
Encore exposées
0

EN An elevation of privilege vulnerability exists when the Storage Service improperly handles file operations. An attacker who successfully exploited this vulnerability could gain elevated privileges on the victim system.
To exploit the vulnerability, an attacker would first have to gain execution on the victim system, then run a specially crafted application.
The security update addresses the vulnerability by correcting how the Storage Services handles file operations.

Vecteur d'attaque : Local Sans interaction utilisateur
Voir le vecteur CVSS brut
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS 0.86% au-dessus de la médiane percentile 56.4%

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Voir sur NVD ↗ Advisory · portal.msrc.microsoft.com