CVE-2020-15261
Vulnerabilidad de ruta de servicio sin comillas en Veyon
- Publicado
- 19 oct 2020
- Actualizado
- 4 ago 2024
- Asignación de CNA
- GitHub_M
- Evidencia observada
- 1 jun 2021
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 95,9 %
- Fecha del modelo
- 16 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
En Windows, Veyon Service versiones anteriores a 4.4.2, contiene una vulnerabilidad de ruta de servicio sin comillas, permitiendo a usuarios autenticados localmente con privilegios administrativos correr ejecutables maliciosos con privilegios de LocalSystem. Dado que los usuarios de Veyon (tanto estudiantes como profesores) generalmente no poseen privilegios administrativos, esta vulnerabilidad solo es peligrosa en configuraciones no seguras. El problema ha sido corregido en la versión 4.4.2. Como solución alternativa, la explotación de la vulnerabilidad puede ser evitada al revocar privilegios administrativos de todos los usuarios potencialmente no confiables
Fuentes
Víctor García · windows · 1 jun 2021
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.