CVE-2020-0787

عاليتم النشر

ثغرة سوء إدارة الامتيازات في خدمة نقل الخلفية الذكية (BITS) في Microsoft Windows

تم النشر: 12‏/03‏/2020
محدث: 12‏/08‏/2026
تخصيص CNA: microsoft
الأدلة المرصودة: 28‏/01‏/2022

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

42.5‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.7‎%‎
تاريخ الموديل: 13‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

توجد ثغرة أمنية لتصعيد الامتيازات عندما يتعامل Windows Background Intelligent Transfer Service (BITS) بشكل غير صحيح مع الروابط الرمزية، وتُعرف باسم 'Windows Background Intelligent Transfer Service Elevation of Privilege Vulnerability'.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

Background Intelligent Transfer Service Arbitrary File Move Privilege Elevation Vulnerabilityوحدة
modules/exploits/windows/local/cve_2020_0787_bits_arbitrary_file_move.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: 28f4223c60caأداة ذات صلة
الشروط المعلنة
- platform: Windows($.exploit_windows/local/cve_2020_0787_bits_arbitrary_file_move.platform)
- verification: check_declared($.exploit_windows/local/cve_2020_0787_bits_arbitrary_file_move.check)

CVE-2020-0787-EXP-ALL-WINDOWS-VERSIONاستغلال
إثبات مفهوم لاستغلال CVE-2020-0787، وهي ثغرة تصعيد صلاحيات في نظام ويندوز. يدعم جميع إصدارات ويندوز لأغراض البحث والاختبار الأمني.
CVE-2020-0787

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.