CVE-2020-24955
SUPERAntiSyware Professional X Trial 10.0.1206 è vulnerabile all'escalation dei privilegi locali perché consente a utenti non privilegiati di ripristinare...
- Pubblicato
- 1 set 2020
- Aggiornato
- 4 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 59,1%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
SUPERAntiSyware Professional X Trial 10.0.1206 è vulnerabile all'escalation dei privilegi locali perché consente a utenti non privilegiati di ripristinare una DLL dannosa dalla quarantena nella cartella system32 tramite un junction di directory NTFS, come dimostrato da un file ualapi.dll appositamente creato che viene rilevato come malware.
Fonti
- CVE-2020-24955Exploit
SUPERAntiSyware Professional X Trial <= 10.0.1206 Escalation dei privilegi locale
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.