CVE-2020-1048

AltoPublicado

Vulnerabilidad de elevación de privilegios en Windows Print Spooler

Publicado: 21 may 2020
Actualizado: 19 ago 2026
Asignación de CNA: microsoft
Evidencia observada: 8 ago 2026

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimación de probabilidad EPSS

16,5 %

Moderado · próximos 30 días

Percentil: 97,0 %
Fecha del modelo: 24 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Existe una vulnerabilidad de elevación de privilegios cuando el servicio Windows Print Spooler permite inapropiadamente la escritura arbitraria en el sistema de archivos, también se conoce como "Windows Print Spooler Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1070.

Fuentes

Evidencia de repositorios: Archivos: 1 · Repositorios: 1

1 Módulo

Microsoft Spooler Local Privilege Elevation VulnerabilityMódulo
modules/exploits/windows/local/cve_2020_1048_printerdemon.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: e25d6ee62a0cHerramienta relacionada
Condiciones declaradas
- platform: Windows($.exploit_windows/local/cve_2020_1048_printerdemon.platform)
- verification: check_declared($.exploit_windows/local/cve_2020_1048_printerdemon.check)

CVE-2020-1048Exploit
Existe una vulnerabilidad de elevación de privilegios cuando el servicio Windows Print Spooler permite de forma inapropiada la escritura arbitraria en el sistema de archivos, también conocida como 'Windows Print Spooler Elevation of Privilege Vulnerability'.

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.