Уязвимость в Microsoft Windows Background Intelligent Transfer Service (BITS), связанная с некорректным управлением привилегиями
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HСредний · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Уязвимость повышения привилегий, также известная как 'Windows Background Intelligent Transfer Service Elevation of Privilege Vulnerability', возникает, когда служба фоновой интеллектуальной передачи Windows (BITS) неправильно обрабатывает символические ссылки.
Доказательство концепции эксплуатации для CVE-2020-0787, уязвимости повышения привилегий в Windows. Поддерживает все версии Windows для исследований и тестирования безопасности.
CVE-2020-0787的简单回显
windows-kernel-exploits Сборник уязвимостей повышения привилегий Windows
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.